farklı tarayıcıdan denersen sorun olmayacaktır. iyi çalışmalar dilerim.

Hayır 2.2 'de squidguard biraz problemli gibi geldi, servis bir çalışıyor, bir çalışmıyor  gorunuyor. Fatklı makina ve sanalda da denedim sonuç değişmedi. Bende 2.1.5 kurup öyle gerçekleştirdim. Makaledeki ayarları birebir yapınca sorunsuz çalıştı.

@cenx:

Selam
Ben bunun portlu olanını yapıyorum,
internete çıkacağınız hattı Sistem: Ağ Geçitleri kısmından varsayılan ağgeçidi olarak tanımlayın.
programlarınızın iplerini Güvenlik duvarı: guruplar kısmında guruplayın, ardından kurallar sekmesinden lan' a tıklayın
yeni bir kural oluşturun

protokol : tcp/udp

hedef: hazırladığınız gurubu buraya yazın (ben burayı boş bırakıp hedef port aralığına yazıyorum, herhalde ip bazlı seçilim için böyle yapmanız gerekir)

ağgeçidi: programlar için ayırdığınız bağlantıyı seçin.

Bu kadar.

Umarım çalışır.

iyi günler.

Teşekkürler çalıştı şu an bir sorun yok.

@TechnicaL:

Redirect target IP Kısmına da alias oluşturup deneyebilirmisin ?

@tamirister:

merhaba

firewall ı devreden çıkarıp modem üzerinden ulaşmaya çalıştığında bir sorun oluyor mu baştan onu kontrol etmen lazım

eğer modemi bridge modda kullanmıyorsan pfsense cihazının wan ip sini dmz ye çekersen pfsense cihazına giden bütün portlar açık olmuş olur sen kural koşturunca açılır..

bir dene derim..

Evet normal modemde nat hatası vermiyor herhangi bir sıkıntı yok. Oyun hattım bridge modda. Oyun ayarlarından Portu 5739 a sabitledim ve oyun hattına gönderdim

Redirect Target IP kısmına tüm makinelerimin iplerinden oluşan alias listesi oluşturdum ve yazdım. Değişen birşey yok

Do not allow Ip-Addresses in URL işaretleyip save yaparmısınız.

Ayrıca Proxy filter / General settings/Black List options/ altında Blacklist işaretlimi ?

Ayrıca çift hattınız var ise forum içerisinde multi wan-Load Balancing konularına bakabilirsiniz.

Performans için iki hattınızı birleştirebilirsiniz yada yedekli çalıştırabilirsiniz. Bununla ilgili konular forumda mevcut.

Merhabalar,

Bu yazmış olduğunuz networklerin hepsi local network sanırım. Benim bildiğim aslında pfsense lan tarafında bir blocklama yapmadığı idi.

Proxy Server dan Access Control tabındaki Allowed subnets bölümüne bütün localdeki bütün network id lerini eklediniz mi ?

ips ids vs.. gibi bir şey kurulu mu ?

Yapınızı bilmediğimizden dolayı verdiğimiz cevaplar saçma olabilir hocam kusura bakmayın.

Bunu konuyu başlatmadan önce denemiştim,

Sorunu çözmedi,

eğer ip'lerin pfsense'den dağıtılmasını sağlarsanız ya da zaten öyleyse

dhcp server'dan mac tanımlayabilirsiniz

daha sonrasında enable static arp ve Deny unknown clients ı işaretleyip kayıt ederseniz

yazdığınız mac adresleri haricinde bağlanabilen olmayacaktır.

merhaba
ben şu şekilde yapıyorum.

firewall -> rules -> new rule

protocol tcp/udp
source: yönlendirmek istediğiniz makinenin ipsi
gateway: makineyi yönlendirmek istediğiniz bağlantı (wan, opt1, opt2 vb.)

spesifik bir port belirtmenize gerek yok, eğer belirtmek isterseniz whatsmyip 80 portuna göre kontrol ediyor sanırım.

ftp server lara giden kural oluşturup port aralığı belirleyeiblirsin veya bütün portlarıda açabilirsin.

Ne demek güle güle kullanın.

malesef o şekilde denediğimde de bir sonuç alamıyorum.

hatları vlan olarak bağladığın zaman yükseliyor diye duydum :D

Merhaba.

Anladigim kadariyla pfsense tarafindan gelen hatti elindeki Tp-Link cihazin WAN portuna takmissin. Bu sekilde 741nd router modunda calisir. WAN portunu kullanmadan LAN portundan herhangibirini kullanarak sorunun cozulecektir. 741 in ayarlarindan DHCP kapatman gerekir. Ayrica elindeki cihaza DDWRT veya OPENWRT yuklersen cihazin orjinal yazilimina gore daha performansli calisir. DDWRT yazilimini onerebilirim bu yazilimda cihazin reset butonunu istersen devre disi birakabiliyorsun. Unutmadan cihazin versiyonu ile yukleyecek oldugun yazilimin versiyonuna dikkat et.

Saygilar.

@safabilgisayar:

Merhaba arkadaşlar acaba pfsense full sürümü hangisidir birde 4gb lık intel işlemcili makineye hangi versiyonu kurmalıyım…

İlgileriniz için teşekkür eder iyi çalışmalar dilerim.

şu sayfaya gidin
https://www.pfsense.org/download/mirror.php?section=downloads

Computer Architecture olarak AMD-64 bit seçin
Platform olarak CD'den kuracaksanız CD'yi, usb'den kuracaksanız USB'li seçeneği seçin.

yabancı bir forumda su sekilde demiş biri:

When PFSense distribute open vpn client addresses , It divide all range in /24 mask, in to groups with 4 ips with /30 mask . The first group is 192.168.1.4 – name of network ,192.168.1.5 gate only for this group, 192.168.1.6 assign to client, 192.168.1.7 broadcast for this group only.
The next group 192.168.1.8 – 192.168.1.11
the next one 192.168.1.12-192.168.1.15

Only addresses 6,10,14,18, ….. will be assigned to clients.
If you specify different from this addresses and different from theirs own gateway, it do not work.

So the right line in Advanced options should be:
ifconfig-push 192.168.1.6 192.168.1.5;
the next one:
ifconfig-push 192.168.1.10 192.168.1.9;
ifconfig-push 192.168.1.14 192.168.1.13;
and so on….

in this way it works perfectly.

@susamlicubuk:

alias olarak google.com ve maps.google.com olarak yeni alias oluştur
bu aliası blok kuralının üzerinde pass kuralı olarak oluştur portu https yap düzelmesi gerekli

Arkadaşın dediğini yaptım ve sorunum giderilmiştir,