@akula:

Mini pc içindeki bazı anakart modelleri değişik slotlar ile harici girişleri detekleyebilir.
Elinizdeki makinelerin hepsi tek model mi?
Her modelden 1 adet sökerek içine baktınız yada model numarasından sitesinden araştırdınız mı?

Eğer hiçbiri olmuyor ise ;
USB eth ile macera aramama konusuna katılıyorum. Bunu sadece oynamak ve laboratuar denemeleri için kullanın bence..
Tek eth varsa ve bu özellikle Gbit(1000) ise yani ağır trafiği kaldırabilecek ise ….. VLAN destekli switch kullanarak daha iyi sonuç alabilirsiniz (modem bridge ise bazan sıkıntı olabilir)

Merhaba Cevabınız için teşekkür ederim.

Elimdeki pc'lerin hepsi tek model değil ama genelde sıkıntılı olan atıl durumda olanlar aynı marka ve hiç birinde sata slotundan başka boş slot yok.
Virtual Lan ile 4*Lan yapılması mümkün mü ? ben 2 wan 1 lan kullancam en az 3 eth çıkışı lazım.

Services
Squid Proxy Server
General tabında, SSL Man In the Middle Filtering kısmında SSL/MITM Mode
sonucunu yazarsanız seviniriz.

İlginize teşekkür ediyorum Samet Bey;
firma ile görüşüp sorunu giderdik
dediğiniz gibi adrese ulaşamadığından dolayı hata döndürmekteymiş.
iyi çalışmalar dilerim.  :)

@DragonLee:

Merhaba,

Dns tarafında bir sorun olduğu kesin.

Bu konuda yanıldığınızı düşünüyorum.

Eğer içerdeki istemci bilgisayarlarınızın dns sunucu ip adresi pfSense ise dediğiniz yöntem çalışır. Değilse (DC ise) sorguyu kendi üstünde yapar ve o domain kendisi olduğu için kendi tablosunda/veritabanında yanıt arar. İlk verilen cevapta ki gibi a kaydı girmişseniz www olarak o zaman site normal tasarımınız görüntülenir. Görüntülenmediği durumda şu şekilde olma olasılığı çok yüksek www olmadan yani domain.com olarak tasarlanmış/yönlendirilmiştir. Bu durumda ya tasarımınızı değiştireceksiniz (başına www eklettirip www.domain.com) ya da istemci bilgisayarlarınıza mevcut dc bypass ederek proxy bilgisi girerek giriş yapabilirsiniz.

SGTR

@BigBoss:

Sorunun çözümünü forumda birisi yazmış denedim düzeldi kendiliğinden açılıyor, açılırken yine booting gibi mesaj görüyorum sanırım bilgi amaçlı sıkıntı çıkarmaz umarım.
Aynı sorunu yaşayanlar için aşağıdaki çözümü denesinler.

@iam:

I now have done the upgrade manually:

pkg unlock pfSense-kernel-pfSense pkg update -f pkg upgrade -f pkg lock pfSense-kernel-pfSense reboot

At the moment I don't have any problems.

Komutlardan öncede sonrada Smart durum ekranda disk için uyarı veriyor sıkıntı olur mu?

Smart hatası alıyorsanız disk sağlığı ile ilgili bir problem olabilir (sanalda ise bunu kapatmak gerekiyor diye biliyorum)
Detaylı bir arama yaparsanız sanallaştırmadaki smart uyarısı için bilgilere ulaşabilirsiniz. (yabancı dil olabilir)

Internette biraz daha arastirma yapinca sorunun Ayarlardan "Disable MAC Filtering" secilmesi gerekiyormus.
Tam aciklamasi asagidadir.

"If this option is set, no attempts will be made to ensure that the MAC address of clients stays the same while they're logged in.This is required when the MAC address of the client cannot be determined (usually because there are routers between pfSense and the clients)."

Selam,

Metro Ethernet'i sonlandırdığınız WAN interface'i sunucuların bulunduğu portlara "Bridge" yapmanız gerekiyor. Yani pfSense'i ortama Transparent olarak konumlandırmış oluyorsunuz. Bridge edilmiş interface arayüzlerine bağlı olan "Sunucular" gateway olarak ISP'nin router adresini görürler.

Ama port açmak için Firewall -> Rules -> Metroethernet arayüzünü kullanmalısınız. Bütün portları ANY olarak belirtebilirsiniz ama bence sadece kullanılan portlara erişim vermek daha mantıklı olur.

İlgili makalem : http://sametyilmaz.com.tr/pfsense-transparent-firewall-ayarlari.html

Merhaba,
cp den atlattıgın cihazları mac pass ta hız yazarsan ona göre cpden atlattıklarına hız belirlersin. cp de çalışanlara freeradius ile yapabilirsin mysql kullanıyorsan attirube ile yapabilirsin.

@landforces:

Merhabalar,
Pfsense 2.3.3_1 üzerinde openvpn yapılandırdım. her zaman yaptığım gibi ancak client makinada openvpn programıyla bağlantı sağladıktan sonra internet erişimim gidiyor vpn bağlantısını kesince düzeliyor. Redirect Gateway kutucuğu işaretli değil client makina Windows 10

Merhaba,

Yapılandırma görsellerini ekleyebilirseniz belki yardımcı olabiliriz, aktif olarak 5 farklı ortam'da open vpn kullanmaktayız.

Firewall > Rules kısmında openvpn allow rule var mı ?

Vpn client bağlı iken herhangi bir ip'ye ping atabiliyor musunuz ? Problem dns çözememesi olabilir mi ?

merhaba,
bir alias oluşturup, adresleri eklemelisiniz.
firewall kuralında oluşturduğunuz alias'ı kullanıp, gw olarak istediğiniz int. seçmeniz yeterli.
farklı wan ile kasıt vip ise, outbound nat tarafını yapılandırmanız yeterli.

belirttiğiniz domain adresleri,
217.69.128.0/20
94.100.176.0/20
94.100.176.0/20
217.69.128.0/20
217.69.128.0/20
94.100.176.0/20

merhaba,
kamera int. için, private network adresleri yerine,public adres kullanmanız ilginç olmuş.
168.176.33.2 adresi, kolombiya üniversitelerinden birine kayıtlı. bkz. AS5722
lan2 erişimini denerken, trace çıktılarınızı kontrol etme gereği duydunuz mu ?

paylaşım için teşekkürler.

merhaba
dinamik ip kullanılan yapıda kullanıcı bazlı filtreleme yapmanız gerekecektir.
manual proxy kullanabilirsiniz.
squid aut. tarafında local db veya ldap ile ad entegrasyonu gerçekleştirebilir.
cp ile oturum açtırabilirsiniz, ancak proxy server tarafında filtreleme sıkıntısı yaşarsınız.
tercih size kalmış.

İki LAN arasındaki firewall kurallarını kontrol ettin mi? Firewall loglarında droplanan paketler mevcut mu?

Umarım yanlış anlamadım.
Galiba  yerel  ip adresleri wan arabirimine ait ip adreslerine bağlansın istiyorsun.

İstediğin buysa; "nat reflection" kullanman gerekir.
2 yeri de bil ki sorun olmasın.

1. Firewall >>>NAT kısmında yazdığın kural içindeki "nat reflection" 3 seçenek var.

2. bu 3 seçenekten default olanı ise
System>>>Advanced>>>Firewall & NAT içinde    "Network Address Translation" başlığı altındadır.

5651 Sayılı Kanun'a uygun olarak log tutuyor ancak bu logların imzalanması gerekiyor. Bu yüzden tutulan logları FTP ile gönderdiğiniz Windows bilgisayarda TİB'in yazılımı ile imzalatmanız gerekiyor. Sorunuzu tam olarak anlamadım ama kanundaki imza kısmını anlamamış gibi görünüyordunuz.

hocam yeni bir proje geliştirdim de
1.aşama
http://i.hizliresim.com/vbXkaD.jpg
2.aşama
http://i.hizliresim.com/1LV1pb.jpg
3.aşama
http://i.hizliresim.com/LyZkvz.jpg
4.aşama
http://i.hizliresim.com/r36W0z.jpg

facebook izinini'de giriş için istemiştim bant genişliğini düşürdüm sadece id şifre girebiliyorlar :) güzel proje oldu

Selamlar ;

Pfsense'i sanal  uzerine  kur  2  adet  modemi ( 1. modem 192.168.1.1 2. modem 192.168.2.1  olsun ) de  aynı  sw e  bagla  bu  sw e  wan sw  diyelim  wan  sw den de  fiziksel  sunucunun 2. ethernetine  uplink  ver  Vmware veya  Hyper-V üzerinde  pfsense fiziksel  makinasını  oluştururken 3  adet  sanal  interface  ekle bu interfacelerin 1  tanesi 1. ethernetten  oluşturduğun  sanal interface  diğer  2 tanesi  2. ethernetten  oluşturduğun  sanal interface  olacak bu 2  wan sanal interfacelerinin  1. sinin ip adresini 192.168.1.2 2.sinin ip adresini 192.168.2.2  olarak  set  et  ve  kullan ,  hem vmware  üzerine  kurarak  ileride  oluşma  ihtimali  olan migration vb  senaryolarda da  çok  rahat  bir  şekilde  pfsense i  taşıman  mümkün  olabilir bu kadar  basit  bir  çözüm var  iken vlan vb  tarafı ile  zaman kaybetme  derim ki  postlarından  anladığım  kadarıyla  da  vlan  tarafında  pek  tecrübeli  değilsiniz.