şahsen daha önce söylediğiniz gibi bir cihaza rastlamadım. bildiğim kadarı ile de internet tarafınıza cat6 ile ulaştırılırsa bu şekilde kullanabilirsiniz. VDSL için bir alternatif yok. ancak bilgisayar alternatifi olarak bir cihaz size önerebilirim

https://www.merpazar.com/urun/jetway-f533-orange-4-x-intel-glan-firewall-pc-A868

açıklama bölümünde de pfSense Version:2.5.2 test edildi Tüm Ethernet Poortları Çalışır şeklinde bir ibare var. hem küçük bir cihaz hem de elektrik tüketimi gayet düşük. adaptörü 60 watt.

@greenlight Vpn yapmam mümkün değil maalesef. Sunuculara ulaşım tek bir yerden sağlanmıyor. Kullanıcı sayısı çok fazla

@csniper HAProxy loglarında gelen bağlantılar için hangi IP adresi görünüyor? Mantık yürütmeye çalışıyorum çünkü daha önce HAProxy kullanmadım. HAProxy'e gelen istek gateway ip'si olarak görünüyorsa pfsense kurallarında, client'in kendi ip'si ile listeleniyorsa HAProxy üzerindeki ayarlarda yoğunlaşmak gerekecek. Araştırdığım kadarı ile server ile client arasındaki bağlantı HTTP Reverse Proxy üzerinden yapılıyor. Buradaki bir ayar buna sebep olabilir.

@greenlight evet haklısın yapıcam artık öyle

Bu durum biraz da DHCP sunucunuzun subnet aralığına bağlı. Aynı subnet maskta olursanız ping atabilirsiniz. Aynı subnet'te değilseniz ayarlarınızı değiştirerek bunu sağlayabilirsiniz. Yanlış hatırlamıyorsam pfsense üzerinde ip aralığını belirttiğiniz zaman subnet must otomatik olarak ayarlanıyordu. Ama yine de elimden geldiğince anlatayım.

mantık şöyle çalışıyor

diyelim ki subnet mask 255.255.255.0
subnet 192.168.0.0

bunun anlamı 192.168.0.0-192.168.0.255 cihazlar haberleşebilir

subnet 255.255.254.0 olursa
192.168.0.0-192.168.1.255 iplerine sahip cihazlar birbiri arasında haberleşebilir.

subnetin mantığını da şöyle özetleyebiliriz

255.255.255.0 sadece bulunduğu blok
255.255.254.0 bulunduğu ve bir üst sayıdaki bloğun (örneğin 192.168.1.0'ı)
255.255.253.0 bulunduğu ve 2 üst sayıdaki bloğun haberleşmesini sağlar. Yani üçüncü bölümdeki 255 sayısı her azaldığında bir üst ip bloğu ile olan haberleşmenin kapısını açar.

@asa60 https://support.google.com/pixelphone/answer/2844832?hl=tr bu linkte bulunan aşamaları deneyebilir misiniz? Eğer hata ile karşılaşırsanız görüntüsünü iletin ve tekrar bakalım.

@blackreaper Aşağıdaki videoda anlatılıyor yapılandırma. Mikrotik içerisinden radius adresini, kullanıcı adı ve şifresini bulduktan sonra, kendini limitli gruptan çıkarman yahut yeni grup oluşturup yeni limit belirlemen lazım. Ama yanlış birşey yaparsan, bütün yurdu karıştırabilir ve daha kötüsü bütün bağlantıları kesebilirsin. O yüzden, yurt yönetimi routerboard'da müdahale etmene izin verirse eğer, bu işlemleri yapmadan önce videoyu birkaç kez izlemeni tavsiye ederim.

Mikrotik Hotspot Server

@volkan35 captive portal kullanılırken bilgisayarlarınızda dns olarak pfsense olmak zorunda farklı bir dns adresi yazılı ise bahsettiğiniz sorun yaşanabiliyor. bununla alakalı çözüm eski dökümanlarda vardı.

@ennetbt cihazın mac adresini kontrol ettiniz mi? sabit mi? reboot sonrasında değişiyor mu? sabit mac adres var ise @csniper dediği gibi dhcp den işinizi halledebilirsiniz...

öncelikle uygun donanım ile pfsense nin kaldıramayacağı bir iş olduğunu düşünmüyorum. sonra da bahsettiğiniz sistemi devreye aldıysanız durum nedir? bilgi paylaşabilir misiniz? artıları, eksileri, sınıtıları???

Arkadaşlar teşekkür ederim. Problemi hallettim

@abg aktif kullanıcılar ve pasif kullanıcılar olmak üzere 2 farklı grup oluşturup doğrulamanın kullanıcı grubu bazlı olmasını sağlayabilirsiniz. bu sayede pasif gruba eklediğiniz kullanıcılar giriş yapamayacaklardır.

radius üzerinde grup konfigürasyonları için radgroupcheck, radgroupreply ve radusergroup tablolarını kullanabilirsiniz.

Konu açıldığını bulamamıştım açıkcası english forum ve netgate üzerinden dökkümanları inceledim ve gerekenleri yaptım ama olmadı bir yere hata yapıyorum ama nerede bulamadım neyse denemeye devam edicem bulursam tam açıklamayı buraya yazarım

Evet, öyleydi. Ve daha yararlıydı. Aktifken birçok hata ve birçok da çözüm oluyordu forumda. Hatta öyle ki, neredeyse ayda-haftada bir pfsense kurmak zorunda kalıyordum, deneme yanılmalardan oluşan bozunumlar-çökmeler nedeniyle. :) Üstelik sadece filtreleme ve hat dengeleme özellikleri üzerine çalışıyorken...

Ama bu durağanlık, ücretsiz hizmetlerin kaçınılmaz sonu maalesef. İnsanlar hayatlarını idame ettirebilmek için, ilk olarak kendilerine getirisi olmayan merak ve hobilerinden vazgeçiyorlar doğal olarak. Çünkü mesela ssl işi çözüldü belki ama bu çözümleme sadece sahte ssl kurma seviyesinde kaldı. İngilizce forumda dahi, canlı ssl desteğini çözemedik ve bir süre sonra da uğraşmaktan vazgeçtik. Ve bu yüzden de halen whatsapp-telegram tarzı uygulamalar dengesiz çalışmakta. Son olarak mobil bankacılık altyapıları da ssl sebebiyle hata vermeye başladı 2-3 aydır.

Zamanında IPCop'ta olduğu gibi, PfSense'in de vakti dolmak üzere yahut doluyor; benim gördüğüm kadarıyla. Hat dengelemede, uzun yıllar eline su dökülemez belki ama filtreleme işi için başka sulara yelken açma vakti geliyor maalesef...

@kumpasagv captiveportal üzerinden tanımlanmış herhangi bir hız limiti var mıdır? veya yedek yüklendikten sonra captiveportal hız limitlerini kontrol ettiniz mi?

@ozzgur port yönlendirmesi yapmak için firewall>NAT bölümünden gerekli ayarları yapabilirsiniz. kullanıllacak interface ve portları girerek yönlendirmiş olursunuz.

ZFS does much better on power failure than UFS with regard to file system corruption. ZFS is atomic, which means you'll never have a half-written log or configuration file if you lose power, or worse the file system writes part of the file near something important and the next read causes memory corruption.

[URL="https://krnl.run/"]krnt.run[/URL]
[URL="https://indigocard.ltd/"]indigocard.ltd[/URL]

@greenlight freeradius3 net 0.15.7_33 yüklü bende ve Traffic Bandwith bölümü maalesef yok