konu kilitlenebilir :)

ALLAH RAZI OLSUN. 2.3.2 ye güncelledim fabrika ayarlarına aldım tekrar squid , squidguard , lightsquid , captive portal , freeradius2 kurulumu yaptım ve rulesi ekledim sistem şuan sorunsuz. ben 2.1.5 derdim stabil versiyona ama 2.3.2 daha stabilmiş. tekrar teşekkür ederim ilgilenen arkadaşlara. konu kilitlenebilir

Öncelikle geri dönüşünüz için teşekkür ederim. Fakat 2.3.2 p1 release sürümünde custom options kısmında üç (3) farklı opsiyon bulunmakta. Bunların hangi bölümüne belirttiğiniz girdiyi gireceğiz. Ayrıca logların içeriğinde sadece gidien sitelerin IP adresleri mevcut URL bilgisi gelmemekte. Bununla beraber diğer FW logları da gelmemekte. Dilerseniz resimler ile anlatayım size custom options bölümünü.

Dilerseniz uzaktan erişim de verebilirim.

@mehmet07:

arkadaşlar stabil olarak çalışan sürüm tavsiyeniz nelerdir acaba ve ya baştan kurulum yapmama için tavsiyeleriniz nelerdir acaba saygılarımla cevaplarınızı bekliyoru….

Selam,

Bir de yapacağınız uygulamalarla da doğru orantılı.

SGTR

Selam,

Önemli bir diğer nokta da wan tarafınız bridge olarak mı yoksa modem arkasında mı yer alıyor. Bridge değilse önce modemden pfSense wan ip adresine yönlendirmelisiniz. Ya da dmz olarak da yapabilirsiniz.

İçtenliklerimle,
SGTR

Custom Settings/Custom ACLS (Before_Auth) alanına tcp_outgoing_address 127.0.0.1 değerini girince sorun kalmadı.

merhaba,
lan/opt int. tarafında bulunan hostlarda gateway tanımlı mı ?
lan/opt/openvpn int. kurallarını kontrol ettiniz mi ?
gerekli izinler mevcut ?

Merhaba bu konu hakkında bende sorun yaşıyorum bu işlemin nasıl yapılacağı konusunda biraz açıklayıcı bilgi verir misiniz?
Kendi ağımda; lan kullanıcıları belirli sitelere wan2 üzerinden çıkıyor internet işlemlerini wan1 den yapmalarını istiyorum. Squid ve squidguard i kurmadan önce bunu ip alias veya static route ile yönlendirebiliyorum. Fakat squid ve s.guard kurulunca wan2 üzerinden yapılmasını istediğim yönlendirme devre dışı kalıyor. Yapı hakkında bilgi verir misiniz?

merhaba,
arvento it ile görüşüp, ip bloklarını talep edin.
devamında squid dst bypass liste tanımlayın.
ayrıca banka ve devlet kurumlarında olduğu gibi, ayrı bir kural oluşturup, tek gw seçmeniz yeterli.

Freeradius üzerinde değilde captive portal üzerinde bu ayarları değiştirin.

Biraz daha kurcaladım, wine kurulu, wine kurmuşlar windows çalışıyor öyle imzalıyor, neler yapmış bunlar böyle ya, çözebilecek biri varsa pfsense'e uyarlayalım beraber

Konuyu hortlatmış gibi olmayım ama bütün denilenleri yapmam ragmen otomatik olaraka proxy çalışmıyor elle girince çalışıyor otomatik dosya yolunu yazdığımda dosyayı kaydetme şeklinde istek geliyor. nerde hata yapıyorum analamadım. Bu konuda başka bi çözüm yolu yokmu?

Selamlar,

Benim sistemimle ilgili bir problem olmamış, Türk telekom kaynaklı bir problemmiş. Telekom ekibi çalışmaları sonucu bir çözüm üretemedi ve son çare olarak sabit ip mi değiştirdiler. Kuvvetle muhtemel önceki ip blackliste düşmüş. Geçte olsa problemi çözdük sizin de başınıza gelirse aklınızda bulunsun ben firewall devre dışı bırakarak gelen hattı doğrudan bir pc ye bağlayarak en son bu durumun telekom kaynaklı olduğunu buldum.
Herkese teşekkürler ilgileriniz için.

squid.inc değişiklik yaptıysanız eğer dosyanın default sürümünü kullanmayı deneyin.

https://m.tr.aliexpress.com/item/32723027718.html?aff_click_id=57b92338fdd74bedb7064e45b0d978b6-1470330027313-02366-J2jaujMBM&aff_platform=y

HCiPC B201-M31 HCL-SD525-6LD, Atom D525 82583 V 6LAN Mini Güvenlik Duvarı Barebone, 6LAN Mini Router, Mini PC, 4LAN Anakart

Kargo dahil 154$

@tcjackal:

merhaba,
pfblocker tarafında auto rule yerine manual tanımlama yaparsanız, sorun olmayacaktır.

Tesekkurler fakat burada manuel rules yok

null ve AR var birde auto rules

http://prntscr.com/d0p5lv

hepsini secip denedim yinede siliyor reboottan sonra..

Selam,

Burada dikkat edilmesi gereken bir diğer husus kullanılan modem(ler). Belirli bir oturum(session) üzerine çıktığında söylemiş olduğunuz belirtiler gerçekleşir. Modem(ler)inizin firmware güncellemeleri yeni mi? Cihaz(lar)ınız yapınız(aynı anda 100 kullanıcı desteği) için uygun mu? Bunları da kontrol etmenizi öneririm.

İçtenliklerimle,
SGTR