1-Kullanıcıların sayısı kaç adet ? Internetin ne kadarının aktif kullanıldığını inceleyip cihaz başı hız vermek daha doğru olur.
2-Günlük kullanım limiti radius2 den olur.Kişiyi internete hergün captive portal ile bağlamanız gerekir.adamın limiti dolunca şifre ekranına döner.
3-2.nin cevabı geçerli.
4-Örneğin kullanıcı başı 4mbit hız limiti verdiniz.Bonkör davrandınız varsayalım, http-video layer7 1mbit hız limiti verirseniz kişi internette gezinirken 4mbit, video izleyeceğinde 1 mbit hız kullanır.Daha efektif bir kullanım olur.

Transparent modda çalıştırıyorum. SSL filtresi de kullanıyorum, bunun için sertifika oluşturdum. Sertifikayı bilgisayarlara ve android ile ipad/iphona da yükledim. Son olarak genelde çalışıyor ama sadece facebook messenger uygulaması bağlantı kuramadı. Youtube, Facebook (uygulamalar) daha önce çalışmamıştı(şimdi çalışıyor). Ama şuan kullandığım uygulamalardan sadece facebook messenger çalışmıyor.

Eğer Cihazlara sabit ip tanımlaması yapabilecek durumdaysaniz, tabiki Sevenedek arkadaşımızın dediği gibi VLAN yapısına gerek kalmaz.

Sabit Ip tanımlaması güvenlik açısından kullanmak istemiyoruz.Kullanıcılar öğrenci oluncu hak ihlalleri başgösteriyor.

Peki sabit Ip tanımlamasında zaman kısıtlaması vb yapabilirmiyiz

Ayrıca maliyeti düşünmek zorundayız ve switch fiyatları maliyetimizi aşıyor.

başka çözümlre bakıyoruz

@tuzsuzdeli:

Gayet keyifli bir buluşmaydı.
En kısa zamanda tekrarını yapalım :)

Evet keyifli hoş sohbetli bol çaylı yeniden olmalı Samet beyin katılımını da bekleriz 2. buluşmaya.

herkese selamlar,

" pkg_add -r " komutu yeni sürümde çalışmıyor mu ?
Bende tanımsız komut uyarısı verdi.

Çok özür diliyorum yapınızı çok anlamadım ama, 136 ile başlayan ip adresleri local networkünüzde mi ?

Öyle ise o zaman Pfsense Lan bacağını o ip bloğundan boş bir ip vererek işinizi kolay çözebilirsiniz diye düşünüyorum.

Yanlış anladım yada anlattım ise kusura bakmayın,

Düşündüğünüz şey farklı ama,

Squid Guard ile zaten kişilere istediğiniz gibi yetki verebiliyorsunuz veya kısıtlayabiliyorsunuz.

Target Categories bölümünde kendiniz özel olarak Kategoriler oluşturabilir ve bunlara Squid Guard kısmında allow veya deny yapabilirsiniz.

Yani kısaca anlatmak istediğim bu yöntem çok uğraşmadan istediğiniz gibi düzenleyebilirsiniz.

Saygılarımla…

Fiziksel mi sanal olarak mı çalıştırıyorsunuz sisteminizi ?

Birde daha önce eski versiyon üzerinde iken config yedeğini almışmıydınız ?

Selamlar;

Captive portaldaki timeout süresini 24 saat yaptım. Dhcp lease süresini de 25 saat yaptım. Şu an için sıkıntı yok. Ama az önce başka bir konuda bir arkadaş bişey yazmış captiva portal ile ilgli aslında aradığım şey tam olarak oymuş bilgi olması açısından yazmak istedim. Allowed ip adres kısmına direk network yazıp hız sınırlaması yapabiliyormuşuz. Böyle yapsaydım direk networku komple yazıp 512kbps download geçmesin deseydim sanırım kullanıcı başı 512kbps hız olacaktı ve allowed olduğu içinde hiçbir karşılama ekranı gelmeden kullancılar direk bağlanabileceklerdi. Bende hız sınırlaması yapabilecektim. Ama tabi öyle birşey yazınca acaba tüm networke toplam 512kbps hız mı olacaktı yada ben networkten ayrı bir kişiye başka bir hız tanımlaması yapamayacakmıydım tam anlamadım :)

Pek kafaya takmıyorum zaten şu an içinde hız sınırlaması yaptığımdan paket kaybı yok. Ama biz bu sorunu başka firewall kullandığımız metro hattımızdada yaşamışdık. 10mbit metro hattımızda fazla istek gönderdiğimizden dolayı telekom tarafı drop yapıyordu paketleri. Bizden fazla istek göndermememizi kısıtlamamızı istemişti. Yani pfsensede de böyle birşey yapılabiliyor olabilir belki diye sordum.

Şu an traffic graph tan izliyorum download 5mbps civarlarında genelde. Açıkcası yoğun kullanımın keyfi sebepleri varsa bunları nasıl saptayacağımı bilmiyorum. :) Daha öncede interneti sömüren kimdir kim ne yapıyor bakamıyordum. Bununla ilgili tecrübelerinizi paylaşıranız sevinirim. Kolay gelsin.

arkadaslar bende test ıcın bı makıneye 2.2 kurdum fakat squid 3 ile squidguard bir turlu calısmadı hadı once squıd3 kurdum calıstı sonra guardı kurdum fakat calısmadılar

Captive portal/Allowed IP Adress de bir değişiklik yaptınız yada oraya bir ip girdiniz mi ?

genelde ip yerine subnet girenler var o bölüme ve bütün subneti captive portal olmadan internete çıkarıyor :)

örn: 10.10.10.100/32 yerine 10.10.10.100/24 yazılmış olabilir.

@aykiri1:

ben bu sorunu çözdüm arkadaşlar.
yeni bir acl oluşturdum ve acl içinde bir txt dosyası yolu gösterdim bu text dosyasının içine 2. wandan çıkacak iplerin listelerini her satıra birtane gelecek şekilde ekledim. ve son olarak aclyi wan2 den çıkacak şekilde ayarladım.
bütün istediğim makineler wan2 den çıkıyor diğerleri ise wan1 den çıkıyor
umarım faydası olur
selamlar

arkadaşlar buradaki arkadaşımızın yaptığını bilen arkadaşlarımız anlayabileceğimiz şekilde açıklayabilirmi ? squid ve dualwan da istediğimiz kişilerin defaultwan dan değilde istediğimiz wandan çıkmasını nasıl sağlayacağız ? 2.0.3 kullanıyoruz.yazdığımız kurallar işlemiyor

Bridge mode olayını cozdum sanırım . İnternete çıkartabılıyorum client ları artık.

Ancak bu yaptıgımı 1 failover ip de kullanabılıyorum.

5 tane failover ip m var.      5 failover ip yi  1 Pfsense üzerinden nasıl kullanıcam.

Yapı şu şekilde olacak
5 failover ip
1 localnetwork

ben dışardan gelcek olacak istekleri

xx.xx.xx.22  gelen isteği  localnetworkteki 10.0.0.10 makinesine gonder
xx.xx.xx.24  gelen isteği  localnetworkteki 10.0.0.11 makinesine gonder
xx.xx.xx.25  gelen isteği  localnetworkteki 10.0.0.12 makinesine gonder
xx.xx.xx.26  gelen isteği  localnetworkteki 10.0.0.13 makinesine gonder

şeklinde olsun istiyorum..

bunu sadece suan 1 tanesi için yapabildim. diğer failover ip leri ekleyip  bridge kartına eklediğim zaman makine network hatası verip kapatıyor kendini.

Server da 1 tane fiziksel port var.

Bunu çözemedim nasıl çözebilirim yardımcı olabilirmisiniz.

Durum donanım sorunu gibi görülüyor 2.1.5 sürümünü deneyiniz eğer onda da başarısız oluyorsanız donanımınız pfSense uyumlu olmayabilir yada donanımınızda sorunlu olan parça(lar) olabilir.

Her sürümde pfSense developer (geliştiricileri) sürümle çalışabilen paket listesini güncelleyip test ediyorlar. Bu yüzden uyumsuz olan paketleri kaldırıyorlar eğer kurmaya çalıştığınız pakette 2.2 sürüm ile sorun yaşanmışsa yükleyemeyeceğiniz anlamına geliyor.

lan interface te gateway tanımlı olmasın
yinede çalışmaz ise wan gateway i silip tekrar ekle