Sorunu çözdüm konuyu kapatabilisiniz. Server üzerinde kurulu olan 3cx nginx services den kaynıklıymış conf dosyası düzenledikten sonra düzeldi.

Selamlar ,

Modem bridge mode iken bilgisayardan yeni ppoe bağlantısı oluşturarak bilgisayar ile internete bağlanmayı deneyın sorun pfsense kaynaklı mı modem kaynaklı mı onu anlarız ( Bilgisayardan ağ bağlantı sihirbazında yenı bağlantı oluştur seçin seçeneklerde pppoe seçin next/next sonlandırın. sonrasında oluşturmus oldugunuz baglantıyı açıp dsl kullanıcı adı ve şifrenizi yazıp bağlan dedıgınız zaman bağlanması gerekıyor bilgisayarda bağlanmaz ise modem ile ilgili sıkıntı olabilir nette bir araştırın.

Genel olarak şöyle bir gözlemim var diyebilirim Bridge mode çalışacak olan modemde ne kadar çok özellik var ise ( Firewall/ipsev-l2tp-pptp vpn/ vb o kadar sorunlu oluyor modem üzerinde dhcp/wireless/firewall ek olarak ne kadar özellik var ise kapatın ve bridge mode alma işlemini bu özellikleri kapattıktan sonra tekrar test edin. Yaşadığınız problem Pfsense ile alakalı değil gibi duruyor.

Merhabalar

Cep telefonu veya tablletten kullanılan tarayıcılar ile "youtube" ve "facebook" adreslerine hiçbir ayar yapmadan bir süre sonra engellemeye başladı. Sorunum bu şekilde çözüldü.

Fakat 2 sorunum daha var :)

Birincisi:
Tablet veya telefon üzerinde kullanılan "youtube" "twitter" ve "facebook" programlarını bir türlü engelleyemedim. Tarayıcılrla bu programların siteleri engellenebiliyor. Fakat kullanılan programlar engellenemiyor.
Bunun için öneriniz var mı?

İkinci konu:
Daha önceden "Squid" ve "Squidguard" kullanarak örneğin "Squid Hard Disk Cache Setting" seçeneği ile sabid diskte saklanacak dosya boyutu ayarlanabiliyordu. Böylelikle örneğin windows güncellemeleri burada tutulup diğer pclerin hızlıca bu dosyayı almaları sağlanıyor ve fazladan internet kullanımının önüne geçilebilirdu.
Sistemimde "E2guardian" kurulu "Squid" kurmadan bu özelliği kullanabilmemin bir yolu varmıdır?

@cumhuraltan Sorunumu çözdüğün için teşekkür ederim yaklaşık 1 aydır uğraşıyordum bu formun sana ödül vermesi gerekir

hocam öncelikle cevap için teşekkür ederim. oluşturduğum poolların tamamı 192.168.1.0 networkü içerisinde bir gruba 1.10-1.50 arasını verdim diğerlerinide bölüştürdüm mac ile kontrol yapıp ip dağıtıyor rules ilede her grubu alias olarak tanımlayıp her gruba bir gateway tanımladım. vlan oluşturmayı bende düşündüm fakat sw ler managment değiller o nedenle vazgeçtim. sizin söylediğinizi başlangıçta düşündüm networkleri ayırmayı 1.1 2.1 3.1 şeklinde fakat bu konfigrasyona göre dhcp yi yapılandıramadım sürekli aynı bloktan pool oluşturabileceğime dair uyarı verdi

Efendim bende PPPoE ile kullanıyorum. TurkTelekom ile birlikte. Modem büyük ihtimalle tplinktir ordan brdige moda aldıktan sonra dhcpyi kapatabilirmisiniz. O şekilde belki çalışır.

Çalışmaz ise modemi bridge moda almayın. Pfsensin wan bacağını dhcp şeklinde ayarlayın. Bakalım sorun pppoe de mi yoksa kurallarda mı bi sıkıntı var. Dediklerimi eğer bridge moda almadan pfsense wan dhcp halinde çalışabiliyorsa tekrar yardımcı olmaya çalışayım. Buraya geri dönütte bulunabilirsiniz.

https://forum.netgate.com/topic/110177/squid-3-5-ile-https-siteleri-domain-adiyla-yasaklamak

@ciscolog said in active directory + freeradius + ldap + captive portal:

@magokbas said in active directory + freeradius + ldap + captive portal:

@ciscolog said in active directory + freeradius + ldap + captive portal:

cn=freeradius.user,dc=dclocal,dc=local

cn=freeradius.user,dc=dclocal,dc=local

bu sizin tanımladığınız freeradius.user hangi ou altında bulunuyor. Users altında ise onu da tanımlamanız gerek.

Örnek : cn=freeradius.user,cn=Users,dc=dclocal,dc=local

Bir de Filter kısımına şununla deneyin : (SAMAccountName=%{mschap:User-Name})

yok hocam çalışmıyor maalesef

sizin söylediğinizi yazmama rağmen filter la ilgil ihata veriyor bir sürü kombinasyon denedim banamısın demedi
farklı filtre denesem şu hatayı veriyor

rlm_ldap (ldap): Server said: 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839.

rlm_ldap (ldap): 0 of 0 connections in use. You may need to increase "spare"
rlm_ldap (ldap): Opening additional connection (0), 1 of 5 pending slots used
rlm_ldap (ldap): Connecting to ldap://192.168.2.100:389
rlm_ldap (ldap): Waiting for bind result...
rlm_ldap (ldap): Bind credentials incorrect: Invalid credentials
rlm_ldap (ldap): Server said: 80090308: LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839.
rlm_ldap (ldap): Opening connection failed (0)
(0) [ldap] = fail
(0) } # redundant = fail
(0) } # authorize = fail

yukardaki hataları geçtim bir aşadağıki hatalar var onları geçemiyorum

(0) ERROR: Failed retrieving values required to evaluate condition

(0) pap: WARNING: No "known good" password found for the user. Not setting Auth-Type
(0) pap: WARNING: Authentication will fail unless a "known good" password is available

(0) ERROR: No Auth-Type found: rejecting the user via Post-Auth-Type = Reject

Pfsense dos arayüzünde bulunan Factory Default ile fabrika ayarlarına çektim. sonradan yeniden yapılandırdım. Sorun düzeldi. Herhangi bir rule eklemedim. General Setup kısmında domain ismi ve Dns bilgilerini girdim sadece.

Kod yahut dosya paylaşmalısınız. Bu şekilde çözüm bulmak çok zor.

@plusbil said in pfSense 2.1.5 site engellemek:

Gitmez.

Ha, illa ki bir yerde yanlış yaptınız ve internet kesildi diyelim. O durumda, en hızlı ve kolay geri dönüş-eski hale getiriş çözümü System>Package Manager>Installed Packages bölümünden yüklediğiniz Squid ve Squidguard paketlerini kaldırmanızdır. En fazla 30 saniye sürer.

Tamam deneyeceğim teşekkürler

Merhabalar,

Sorunu çözdüm.

Yaptığım işlemi aşağıda sırayla yazıyorum.

Captive portal ve ve diğer konular tamamlandığını düşünerek aşağıdaki adımlar uyguladım.

Önce bir grup oluşturdum.
Oluşturduğum gruba oluşturduğum user'ı ekledim.
Grubun altıntaki Assigned Privileges kısmına "User - Services: Captive Portal login " yetkiyi ekledim.
kayıt ettim ve çalıştı.

cumhuraltan cevabınız için teşekkür ederim. nat da oluşturduğum kurallar otomatik olarak wan dada kural oluşturuyor. forumda da biraz araştırdım. kablonetde ip sanal ip ise bu şekilde sorun yaşandığından bahsediliyor. bende ilk ihtimal kablonetden olabilir.ikinci ihtimal ise "SystemAdvancedFirewall & NAT " ayarlarından olabilir mi?

bu arada kurduğum fw evde test lab. olarak kurduğum sistem olduğu için ms rdp yi direk dışarı verdim. tabi ileriki zamanda centos web panelde domain alıp web server olarak teamspeak server olarak kullanmayı düşünüyorum...
alt text

@plusbil :))) görsellerde arattım gördüm kırmızı kutu. şuana kadar sıkıntı çıkarmadı. şimdilik squid yapılandırdım test ettim interneti çıkışı gigabit olarak devam ediyor. Vakit bulunca squidguard kurulumuda yapayım test etmeye devam. Önceki kartlar şimdiye çoktan hata moduna geçmişti. Bununda led ışığı kırmızı :)

Hattın birini interfaces'den kapatıp tekrar dener misiniz?

Lightsquid ile alakalı bir garip durum daha... Lightsquid ve Sarg. İkisi de squid'den çekiyor veriyi ve sonuç.

0_1541454533571_LightSquid_User_Detail_-_2018-11-05_03.28.16.bmp

0_1541454545088_pfSense.localdomain_-Package_Sarg_Reports-_2018-11-05_03.27.41.bmp

Lightsquid'de diploma veren okulun.... Toplamayı bile bilmiyor bu veled.! :)