@qladio2010:

AP cihazlarımda ne aktiv onu anlamadım hocam,zaten ben oyle yapıyorum.Elle dagıttıklarımdan arta kalanları dhcp yapıyorum.Fakat bazen bağlanan telefon ve ya bilgisayarlar DHCP ile bağlanamıyor.Benim sorduğum Access Pointlerde pfsense için özel bi ayar yapılmalı mı?

Selam tekrar,

Burada anlatmak istediğim bazı access pointler aynı zamanda dhcp özelliği var. Kendileri de ip dağıtabiliyorlar. Modeli sormamdaki amaç buydu. Eğer böyle bir model kullanıyorsanız sorun yaşamanız doğaldır, kapatmadığınız sürece. Normal şartlarda access pointler üzerinde herhangi bir özel ayar olmuyor. Bu noktada eğer ki şifre ile giriş yapılmasını istiyorsanız şifre belirliyorsunuz ve ağdan bir kablo takıyorsunuz.

Selam,

Burada sizin için önerim ben 4 farklı yerden blacklist edindim. Bunları siz de edinebilirsiniz (yerli içerikli casino, chat, dizi siteleri, sosyal paylaşım,  film siteleri vs bunları da bulup ekledikten sonra) squidguard ile ilgili siteler/içeriklere erişimi engelleyebilirsiniz. İş bu noktaya geldiyse zaten siz o kullanıcının internet trafiği profilini (az da olsa) çıkartmışsınızdır. İlgili kategorilerdekiler sizlerde ekleme yapabilrsiniz.

SGTR

Selam,

Merkezde ve şubede kullandığınız ap ve switchler nedir? Şu sebeple soruyorum. Siz pfSense orta bir noktaya koydunuz. Bu durumda yapılabilecek 2 aksiyon var (en azından bana göre mantıklı) PfSense içerden gelen bütün istekleri merkez router cihazınıza (dhcp relay yaparak) gönderir. Sıkıntı şurada başlıyor merkez router gelen cihazın hangi subnetten geldiğini anlayamayabilir. Cihazlarınızın önemi burada ortaya çıkıyor. Diğer bir yol da şube switch cihazınızı ve pfSense vlan özelliğini kullanarak bu tarafta subnetlerden gelen istekleri pfSense tarafında sonlandırıp merkez router cihazınıza gönderebilirsiniz ki bu da loglama açısından size sıkıntı yaşatacaktır. Gelen bütün istekler pfSense cihazına ait olacaktır. Ya da loglamayı pfSense tarafında da yapabilirsiniz.

Esenliklerimle,
SGTR

@ondokuz:

eğer istediğiniz şu şekilde bir yapı ise ben kllanıyorum.

2 adet ethernet kartı.
100 adet gerçek wan adres 88.88.88.xxx gibi gerçek ip ler

içerdeki şu ip şu şu dış bacak ipden çıksın
dışardan şu gerçek ip e gelenler içerdeki şu lan ip e gitsin?

bu sistemse anlatırım.

Benim istediğim 2 ayrı ADSL / VDSL hattını vlan üzerinden çalıştırabilmek. Sizin bahsettiğiniz biraz daha farklı bir şey.

maalesef hastayı kurtaramadık :)

backup vardı allahtan.fakat TIB logları ile ilgili sorun yaşadığımdan elim değmişken yeniden kurdum.Fakat Squid in internet trafiğine kibrit suyu ekmesine engel olamadım

aslında oradan degilde dhcp server bölümünden  wins sunucu olarak domain controller adini yazsanız çeker gibi geliyor.

ping için icmp paketlerine izin vermen gerekir.

Selamlar,

Aslında sorun tam olarak sanal makine üzerindeki ethernet tanımlamalarından kaynaklandığını gördük. Her ne kadar emin olsa da insan bazen bu gibi küçük detayları atlayabiliyor.

Esenliklerimle,
SGTR

Çok teşekkür ederim. Aynen uyguladım. Çözüldü.

Selam tekrar,

Kuvvetli büyük bir ihtimal ip adresinden internet erişimine kapatmış olmanız sebebiyle giremiyor olabilirsiniz. İlgili domainleri bir group altında toplayıp allow dedikten sonra ilk sıraya ekleme yaparak "Do not allow IP-Addresses in URL" seçeneğinin işaretli olmamasına dikkat ederseniz sorunuz çözülür diye düşünüyorum.

Esenliklerimle,
SGTR

Selamlar,

Burada tek dikkat etmeniz gereken nokta bu bütün portları yönlendirdiğiniz sunucu/cihaz dışında bir hizmeti de sunuyorsanız (ör:kamera, mail server vs) sıkıntı yaşayabilirsiniz.

SGTR

Eyw. başkan

dhcp server nerde çalışıyor ?

Teşekkür ederim deneyecegim

amacım sms atmak değil amacım online sırasında ileti göndermek gibi bişey sms firmalarını zengin etmek istemiyorum bağlantıda olan kişilere mesaj veya link yada bildiri göndermek istiyroum sms ile kesinlikle ilgisi yok
hotspot bağlantısı yaparken başlangıçta bildiri yaparsın ama bağlantıda olan birine göndermek istiyorum bu 10 da bir olur saatte bir olur istediğim zaman göndermek maksatlı
radius managerde mümkün olduğunu duydum