Çok güzel açıklama elinize sağlık.

Arkadaşlar sorunu çözüm evdeki modemden statik route yaptım sorun çözüldü.

dhcp server hangi vlan üzerinde ?
sonicwall üzerindeki int. ve route tanımlamalarını pf üzerinde aynı yapılandırdınız mı ?

Cron Setting ve Squid.conf dosyalarının içerikleri aşağıdaki gibi.


vm settings ekranını paylaşın.
wan bridge mod'a geçince, modem üzerinden direk ip alır.
local network için 10.0.0.10 verin ama gw girmeyin kesinlikle.
dns yapılandırmanızı kontrol edin.

merhaba,
squidguard tarafında kategori bazlı engelleniyor olabilir.
logları kontrol etmenizde fayda var.

Blog sayfanızı inceledim konuyla alakalı indirme linki bulamadım. Sanırım bilerek koymadınız. İndirmek için araştırma yaptığımda 2.3.2 ile karşılaşıyorum.

@SGTR:

Selam,

PfSense hangi yapıda kurulu ör: virtualbox üzerinde mi yoksa fiziki bir cihaz üzerinde mi olmadı sanallaştırma sunucusu üzerinde mi çalışıyor?

İçtenliklerimle,
SGTR

Merhaba,

Fiziki bir cihaz üzerinde.

yok ethernet kartları destekli  sorunu bulamadım ama işimi hallettim
windows makina üzerine virtualbox ile pfsense kurduğumda trunk işlemi gerçekleşmedi
bende pfsense yi direk makinaya kurdum ve trunk işlemi çalıştı
birde linux üzerinden deneyeyim dedim ubuntu16 ya virtualbox ile pfsenseyi kurdum trunk işlemi çalıştı
benim için ubuntu zaten daha iyi oldu çünkü bu konularda linux işletim sistemleri windows u eziyor
anladığım kadarı ile windowsta bir ayarmı yapılması gerek yada windowsun desteği mi yok öyle birşey…

herkeze teşekkürler.

çok teşekkür ederim.
iyi çalışmalar dilerim.

Levent bey l2tp ile mobil cihazlardan bağlanabilmek için ayar yapmam gerekiyor. Mümkün mü ?

soap paketi ile ilgili sorun var gibi.Düzgün çalışsada ilerde yine problem çıkaracaktır.soap paketi kullanmadan script yazmak lazım

simuteneous use = 1 olarak,

ayarlayın,

ayrıca Max-Forever-Session := 150 dk şeklinde yaparsanız olur.

1 kişinin kullanacağı, 150 dk lık bir şifre üretmiş olursunuz.
redcheck e kayıt.

https://www.youtube.com/channel/UCfEQMHD73flFlNs52xfpV5Q

AYZ Bilişim yazdığı panel mevcuttur.

Sorunu çözdüm. Şöyleki Defaultta gelen TCPv4 ve TCPv6 any any kurallarını önceden siliyordum bu kez silmedim Block olarak düzenledim ve sadece pop3 smtp ve dns kuralı tanımladım mailler çalışıyor ve web çalışmıyor istediğimde buydu. teşekkürler

Tekrar selamlar

Firewall da rules kısmındaki kural

Protocol  Source      Port    Destination    Port      Gateway
IPv4        Lan net      *      Lan net            *              *

kural bu şekilde olursa browser ayarlarında proxy adresi olmadan hiç bir yere çıkış yapamıyorlar tüm proxy yasaklamaları ve acl ler çalışıyor fakat client ler outlookdan mail gönderip alamıyorlar

Protocol  Source      Port    Destination    Port      Gateway
IPv4        Lan net      *            *              *              *

kural bu şekilde olursa browserda proxy ayarı yapmadan internete çıkabiliyorlar ve sadece ACL de target catogeriese yazdığım kelime bazında filtreler çalışıyor aynı zamanda outlook da mail gönderip alma yapıyor

https proxy kapalı

Http proxy transparent modda

firewall da başka kural yok

System - Advanced- Firewall & NAT kısmında Reflection ı NAT&Proxy yaptım

Proxy bypass kısmına denemek için mail sunucunun adreslerini yazdım yine proxy ayarlarında port kısmına 25 110 443 587 ekledim

firewallda olmaması gerek ama belki olur diye lan net den gelen 25 110 443 587 isteklerin wan net e yönlendirmesi için kuralda oluşturdum tık yok

Selam,
zamanlamayı 2 yerde de kullanabilirsiniz.

ilki kurallarınız için,  firewall altında schedule içine girerek zamanlama oluşturacaksınız.
sonrasında kural oluşturup o kuralın çalışmasını schedule tabına gelerek oluşturduğuz schedule seçerek zamanlamanızı aktif edebilirsiniz.
Sağlıklı çalışır. NTP server ile güncelleme yapılınca yaz-saati kış-saati geçişlerinde sıkıntı olmaz.

ikinci uygulama proxy kullanımı için schedule oluşturmadır.
SquidGuard  üzerinde time sekmesinde zanalama oluşturulup, sonrasında grup acl içindeki kurallarınızda time sekmesinden oluşturulan time seçilerek uygulandığında kullanılabilir.
Sıkıntılıdır. öğlen paydoslarında açık, paydos harici genelde kapalı kuralları ara sıra TIME ile çalışmaz.
Sıkıntıyı aşmak için time zamanından 1-2 dk sonrasına script yazarak Squid  ve SquidGuard  ın restart etmesi ile TIME ın topallamasını önledim.
60-90 dk lık time larda bile problem çıkarabilen proxy time in bir kaç dk da nasıl olacağını bilemem.

Birde bahsi geçen konu  2-3 sene öncesine ait, yeni sürümlerde sıkıntı kalkmış olabilir.