denedim yine aynı şekilde….

@tcjackal:

tekrar merhaba,
tinydns addon tarafında herhangi bir tecrübem yok.
yönettiğiniz network küçük ise, pf dns forwarder ile istediğini yapabilirsiniz. / host over.
büyük bir yapı mevcut ise, ad ortamında zaten ms srv dns olacağından yönetim buradan daha kolay olacaktır.
veya ubuntu, centos üzerinde dns'i yapılandırabilirsiniz.

Dns forwarder yapınca çok güzel çalışıyor ama orada record type ayarı olmadığı için istediğimizi tamamen karşılamıyor. Hali hazırda network tamamen centos makinalar üzerinde kurulu pfsense daha kapsamlı ve her konuda kolayca müdahale edebilmek için çok avantajlı olacak bizim için. Beklemekten başka çare yok bilen biri çıkar umarım

merhaba,

Firewall tarafında kural oluşturmayı biliyorum ancak yazılım kısmında pek bilgim yok. Şimdi o kısmı araştırıyorum. Pek bilgim olmadığı için örnek arıyorum.
İlgilendiğiniz için teşekkür ederim.

@tcjackal:

merhaba,
bu tarz hazır script bulmanız biraz zor.
firewall / nat tarafında, source kısmına web server public ip adresini girmeniz yeterli.
pf tarafında daha önce port yönlendirme tecrübeniz yok ise, aşağıdaki link'i inceleyebilirsiniz.
Youtube Video

tek ethernet ile mümkün fakat tek ethernet icin loss değerlerinin yüksek olması olasıdır bundan dolayı ben 2 ethernet ile bunu yaptım tabi ki siz  tek ethernet üzerinden deneyerek sizi tatmin edip etmeyeceğine karar verebilirsiniz

merhaba;
Manuel proxy kullanıyorum. bütün clientlarda internet seçeneklerinde proxy adresi yazılı.

212.252.122.0/24  network bloğunu ekleyerek, tekrar deneyin. bu nu bir deneyip dönüş yaparım.

yardımların için teşekkürler.

Merhaba

Aynı sorun bendede var offline yazıyor ama hatta sorun yok tıkır tıkır çalışıyor.

Çözümü şöyle buldum Routing kısmından VLAN2 'ye gir  Disable Gateway Monitoring  seçeneğini işaretle hat Online
(unmonitored) görününecek.

İyi Çalışmalar

merhaba,
ne düşündüğünü bilemeyeceğimiz için, banka siteleri ile ilgili sorunuza cevap verdim.
şuanki talebinizde de, aslında aynı durum mevcut.
firewall / aliases altında istediğiniz siteleri tek bir grup altında oluşturup, kurallar tarafında hedef bölümünde bu alias'ı ve istediğiniz gw seçmeniz yeterli.

çok teşekkür ederim dediğiniz şekilde istediğimi yapabildim.

ben dns sunucuda fakedns ile istedigim siteye yonlendiriyorum bu adresleri. o yuzden yerli siteler olursa süper olurdu özellikle dizi izlem siteleri
saygılarımla

merhaba,
öncelikle bir düzeltme yapayım, her ne kadar piyasada ghost'u "ben yazdım, geliştirdim" diyen dürüst,zeki bilişim sektörü bireyleri olsalar da,
Samet YILMAZ tarafından hazırlanarak, dağıtılmıştır.

global tarafta bununla ilgili çalışma yapan kullanıcılar gördüm, daha ortada sağlıklı bir çözüm yok.
ticari olarak, coslat tarafında istediğiniz çözüm mevcut, isterseniz görüşebilirsiniz.

@karalekent:

pfsense de internet ağına takılan hiç bir client bilgisayar nete girmesin. fakat sadece pfsense üzerinde belirlediğim mac adresi internete çıkış yapsın istiyorum. Bunun bir yolu var mıdır?

Merhaba.

Sirasiyla

Services_DHCP Server gir
en altta "DHCP Static Mappings for this interface." bolumunden sirasiyla MAC adreslerini ekle (MAC adresi ve Description(Tanımlama) bolumlerini doldurman yeterli)

Services_DHCP Server altinda
Deny unknown clients ve Enable Static ARP entries isaretle kaydet

saygilar.

@tuzsuzdeli:

squid için şunu bir deneyin

mv /var/squid/cache /var/squid/cache.old
squid -z
rm -rf /var/squid/cache.old

deneyenlerin geri dönüşü olursa iyi olur.

Teşekkürler, işe yarıyor.

Client'ı yönetici olarak çalıştırıp dener misiniz ?

Bazen route'ları yapamıyor yönetici olarak çalıştırmadan.

Merhabalar,

Yeni sürümde birtane static mac girdisi oluşturun. Yeni sürümden DHCP Server backup dosyası alın. Eski sürüm de aldığınız DHCP xml dosyası ile yeni sürümdeki değişiklikleri karşılaştırıp yeni sürüm XML Dosyasına göre eski dosyanızı değiştirip import yapabilirsiniz.

Teşekkürler faydalı bilgiler için

@tcjackal:

merhaba,
alias tarafını bu tarz eklemeleri, bulk import tarafında yapabilirsiniz.
daha önce bununla ilgili konuşuldu, aşağıdaki postta cevap var.
https://forum.pfsense.org/index.php?topic=109650.0

engellemek istediğiniz siteler için, url filter daha doğru bir çözüm.
illa ki alias derseniz, eklediğiniz sitelerin farklı public adresleri mevcut ise, dns filter yapmanız gerekir.
public dnslere erişimi kapatmalısınız.
aksi halde, oluşturduğunuz kural bir işe yaramaz.

Burada bir ekran görüntüsü paylaşmışlar ama ben bulk import bulamadım.

http://tinypic.com/view.php?pic=4gt8w7&s=8#.VyBroPnRjIU

Buldum. Altta yukarı ok tuşu varmış. Teşekkürler.

link işinizi görecektir.
https://forum.pfsense.org/index.php?topic=109426.0

merhaba,
üstte belirtilen kaynaklar yeterli.
olmayan nedir noktasına yardımcı olmak adına,

modeminiz üzerinde, dmz tarafına pfsense public ip adresini girin. devamında pf tarafında yapmanız gereken, standart port yönlendirme

modeminizi bridge mod'a alırsanız, 1. adıma da gerek kalmaz.

merhaba,
tek eth. int. ile vlan tarafında istediğiniz kadar int. oluşturabilirsiniz.
bir önceki yardım istediğiniz postta, ayrıntılı incelememekle birlikte, vlan oluşturma süreci anlatılmış.
https://forum.pfsense.org/index.php?topic=69059.0

daha öncede forumda birçok post açılan bir konu.
arama yapmanız yeterli.
en basit hali ile karşıma gelenler.

https://forum.pfsense.org/index.php?topic=34329.0
Youtube Video