Dhcp ayarlarında hangi IP bloğunu kullanıyorsanız, 172.xxx olarak yazdığınız IP o bloğa uygun olmalı. Misal, dhcp ayarlarında 192.xxx ile başlayan bir aralık kullanıp, 172.xxx tanımı yapamazsınız.

@torefloo Konu başlığınız multiwan üzerine olduğundan multiwan konularına bakmanızı tavsiye ettim. Dmz içeriğini de multiwan konularında bulabilirsiniz zaten. Ha yok, "superbox'da dmz yok" yahut "superbox'da dmz nasıl kurulur" diyorsanız o zaman konunun içeriği de, başlığı da değişir.

Aksi halde modem için dmz denilen şey, dış ağdan gelen bütün isteklerin modem sonrasındaki bir sonlandırıcıya toplu olarak yönlendirilmesinden ibarettir. Bir diğer manada "savunmasız bölge, çevresel ağ" oluşturmaktır. Tabi bunu, tampon bölge veya güvenlik hücresi olarak da kullanmanız mümkün ama bu sizin kullanmak istediğiniz durum olmadığından, bu noktada değinmek önemsiz.

İşte bundan sonra yapacaklarınızın gerisi, multiwan konusu...

Multiwan denilince belki yanlış anlaşılıyor olabilir. Multiwan demek, aynı anda iki yahut daha fazla wan hattını kullanmak değildir sadece. Multiwan, yedeklemedir. Multiwan, hat dengelemedir. Multiwan, ağı katmanlara ayırmaktır. Daha birçok sebeple multiwan kullanılabilir.

Multiwan konularına bakarsanız, sorun yaşamazsınız.

@kumpasagv said in captive portal login gelmiyor.:

aklıma takılmışken de bir soru sormak isterim. Captive portal üzerinde allowed hostname veya IP kısmında ve firewall kurallarında herhangi bir tanımlama yaptınız mı?

demişsiniz ama sistem benden baya uzakta ve uzun zaman oldu kuralı. kontrol edince bilgilendireyim sizi.

@xxpl Mac adreslerine ip atayıp o ip aralağını da aliases olarak ekleyebilirsin. Teorik olarak istedğin olmuş oluyor.

@skeser bende kac gundur ugrasıyorum ama ne yazıkkı yuklenmıyor.

@halil said in IPsec VPN Kurulumu Hakkında destek:

modemden açmam gereken bir port vs vs varmı acaba ?
yada bu https://www.youtube.com/watch?v=QHY7-dsTduA&t=483s bu video yardımcı olmuyor çalışmıyor bu şekilde çünkü dediğim gibi köprü modunda kullanamıyorum.
bir kaynak gösterebilirsen gerçekten çok sevinirm.

internette bu konuda bir çok makale var, video olarakta anlatanlar var, hangisinden faydalandığımı hatırlamıyorum uzun zaman oldu,
ben modem kullanmıyorum. firewall içinde rules oluşuyor yaptığın işlemlerde nereye yönlenmesi gerektiği orda belirtiliyor,

aşağıdaki makaleleri incelerseniz mutlaka faydası olacaktır.

https://www.google.com/search?q=pfsense+openvpn+kurulumu&oq=PFSENSE+ope&aqs=chrome.0.0i512j69i57j0i512j0i22i30l3j69i60l2.21035j0j7&sourceid=chrome&ie=UTF-8

ihtiyacı olana yeni sürümde eklenmesi gekeren kod parçası:

$cprules .= "# Rules to allow DNS queries to external servers from unauthenticated users\n"; $cprules .= captiveportal_create_ipfw_rule("add", $rulenum, "allow udp from any to any 53 out"); $cprules .= captiveportal_create_ipfw_rule("add", $rulenum, "allow tcp from any to any 53 out"); $cprules .= captiveportal_create_ipfw_rule("add", $rulenum, "allow udp from any to any 53 in keep-state"); $cprules .= captiveportal_create_ipfw_rule("add", $rulenum, "allow tcp from any to any 53 in keep-state");

peki nereye eklenecek? tabiiki aşağıdaki kodun hemen üstüne:

$cprules .= "# redirect non-authenticated clients to captive portal\n"; $cprules .= captiveportal_create_ipfw_rule("add", $rulenum, "fwd 127.0.0.1,{$listenporthttp} tcp from any to any dst-port 80 in");

herkese iyi eğlenceler...

Merhabalar,
PfSense 2.5.1 kullanıyorum. Squid Filter'i göremedim! Artık paketler içinde gelmiyor mu?...

Kolay gelsin,
Mucip:)

@turcas
Squid kullanıyor musunuz?

@exciting
Yeter. Pfsense, işlemciyi paket bazında kullanır. Paketin ne işe yaradığına-içinden geçen hıza bakmaz. Paketin çalışma kapasitesi ne kadar büyükse, işlemcide de o kadar hacim oluşturur. Multiwan işlemi, çeşme gibidir. Pfsense, bir çeşmeyi açar, diğerini kapatır. Yahut üçünü açar, birini kapatır. Çeşmeden akan suyun debisi, ne onun ne de işlemcisinin ilgi alanına girmez.

Ha; bu arada... Multiwan işlemini ne için kullanacaksınız bilmiyorum ama download haricinde çok bir verim elde edemeyeceğinizi söylemeden konuyu sonlandırmayalım. Çünkü, eğer ki download değil de web surf olarak kullanacaksanız dünyada neredeyse tüm siteler https altayapısına geçti son 10 yıl içerisinde. Ve bunların neredeyse %50'ye yakını IP kontrollü bağlantı hizmeti veriyor. Eğer multiwanı; örneğin E-Devlet altyapısında, bankada yahut mail adresinizde kullanırsanız, girdiğinizle atılmanız bir olur, çünkü IP'niz değişir sürekli. Eskiden biz bunun önüne 443 portunu sabit bir wana yönlendirerek geçiyorduk ama şuan var olan trafiğin neredeyse tamamı 443 oldu ve olmaya devam ediyor. Bu güvenlik artık bazı önemli download sitelerinde bile geçerli hatta. Yani multiwan hizmetinin, eskisi gibi çok bir esprisi kalmadı maalesef. Onun yerine failover kullanarak, kurallarla ağı bölmeniz daha mantıklı olacaktır. Ancak bunu da önde mikrotik varken nasıl yaparsınız, bilemem.

@csniper sendgrid kullanabilirsin. 587 üzerinden
ücretsiz olarak günlük 100 adet e-posta gönderim sınırı var.

Merhaba,
REDO isimli program bu işi yapıyor. Önce imajını alıyor. Sonra geri yüklüyor. Klonlama yapmıyor.
Denenmiş ve onaylanmıştır.
https://sourceforge.net/projects/redobackup/ linkinden erişebilirsiniz.

Geri Bildirim;

Arkadaşlar testlerimi araçlar menüsünden ping atarak yapıyordum.
RDP ile lokasyonlara bağlanınca tüm site grupların bir birleriyle iletişim kurduklarını gördüm.
pfSense üzerinden client siteler ping atamasa da ilgili pfSense'e bağlı bir ağ istemcisi diğer sitedeki cihazla iletişim kurabiliyor.

ilk kontrol edilecek şey dns ayarlarınız.
daha sonra firewall-rule ayarlarınız.