UCANADAM kardeşim ayarınla ilgili sorunun yok fakat ppoe yapmıssın cihaz ip almamış telekomdan ondan internete cikamazsın muhtemelen modeminde sorun var modemi birich moda alma lazım ve modemin dhcp sini kapatmalısın bu iki işlemi yaptığında muhakkak kalışır

Arkadaşlar sorun çözüldü herkeze çok teşekkür ederim

squid -z
ile swap klasörleri oluşturulursa iki servis de düzelir.

http://i.hizliresim.com/q2b3GR.png

Package Manager Giriş saglayamioyurm cözüm yolu?

@TechnicaL:

Dil dosyasını güncellediler mi acaba hatalar vardı baya çökme durumu vs.

Anlaşılan duruma el atmamışlar

https://redmine.pfsense.org/issues/3886

forumdan çözüme ulaşamadık redmine dan bug raporu açtım bakalım ne olacak.

crash durumu sadece Türkçe arayüzde sanırım. kullanan arkadaşlardan feedback lütfen.

eğer pfsense serverine uzak bağlantı kurmayı kastediyorsan
interface > wan  ayarlarında bu iki secenek işaretli olduğu için erişemiyorsundur

Block private networks ve  Block bogon networks

o iki secenek bir nebze güvenliğini arttırıyor aslında wan tarafından gorunmez hale getiriyor
eğer ulaşım sağlamak istersen hem serverine hemde iç ağına vpn kurulumunu gercekleştir.
Önerim.

Merhaba,

Squid'in access.log dosyası hangi dizinde bulunuyorsa aşağıdaki komutu düzenleyiniz.. (Komutu ona göre düzenlersiniz.)

tail -f /var/squid/logs/access.log

Yukarıdaki komutu Shell üzerinde koşturduktan sonra istemci bilgisayarlarınızdan bir websitesine girip access.log'a logları yazıp yazmadığını kontrol ediniz.Proxy Server seçeneklerinde Transparent proxy seçeneğini işaretli olduğundan emin olunuz.Ayrıca yasaklamayı test etmek için istemci bilgisayariniza manuel proxy bilgisi girip yazdığınız kuralın geçerli olup olmadığını test ediniz.

@hoscakal:

@tuzsuzdeli:

yalnız youtube'un kullandığı ip blokları aynı zamanda pek çok google servisi ile ortaktır.
yani youtube'u blokladığınızda google'a tamamen ya da kısmen ulaşamayabilirsiniz.
deneyip sonucunu buraya yazarsanız iyi olur.
son durum nedir biz de öğrenmiş olalım.

yukarıdaki yöntemde ip bloklamıyoruz değil mi ?

facebook.com adresine https ile erişim olursa engelle diyoruz

eğer doğru çalışırsa daha dns sorgusu olmadan engellemesi lazım bende merak ettim engelleyip engellemediğini bunu daha önce denemiştim sanırım ama yapmamıştı. tekrar deneyelim

tüm https siteleri bu şekilde filtreliyorum, ben block yerine reject liyorum, o nedenle client tarafta sayfanın açılma(ma)sı için belli süre beklemek de gerekmiyor.

@Samet:

En çok kullanılan DNS Adreslerini Allowed IP addresses bölümüne eklerseniz açılır.

Teşekkür ederim çalıştı :)

Yaptığınız ayarlarla ilgili ekran görüntülerinizi yollayın, oradan ne problem var bulmaya çalışalım

Sorununuz hatalı DHCP konfigirasyonu alabilir LAN DHCP ayarlarınınızı kontrol edeniz. WAN bölümü DHCP off olmasına dikkat ediniz. Modem ve WAN kısmında sabit ip kullanıp DHCP kapalı kullanmanız çözüm olacaktır.

kullanıcılarını wifi ile bağlarsan

isolate member gibi seçenekler var tüm access point lerde access point e bağlanmış kişiler birbirlerini göremezler

l2 switch alıp aşağı da verdiğim linkte switch e bağlanmış kişiler i yine isolate yapabilirsin böylece kimse birbirine erişemez

http://www.tp-link.us/article/?faqid=525

@AsPrEnS:

Pf şu an için layer7 de belirli verileri paketler içerisine arama (tanıma) yapabiliyor. Torrent konusunda yeni gelişmeler yakın zamanda olacak. 80 ve 443 nolu portlar kapatamazsınız ancak user lar genelde bu portları kullanmazlar veya bilmezler. port kapama yöntemi sizin sorununuzu çözecektir

Her ne kadar traffic shaper listesinde adı gözüksede, pfsense şu an layer7 ile torrent paketlerini tanıyamıyor.
Torrent kullanıcılarının 80-443 kullanması için özel olarak bir ayar yapmaları gerekmiyor.
Torrent clientlarının içine siz 58409 ve benzeri gibi bir port numarası yazsanız bile, 80-443 açıksa, oradan da transfer ediyor.
Yani default kullanılan portları kapasanız bile şimdilik bir işe yaramıyor.

Tabi tüm bunlar benim bildiklerim,
Çalışan bir konfigürasyon varsa paylaşırsanız, forumdaki baya kişiye faydası olacak bir konu.

Merhaba,

ip2name adında bir patch vardı.CaptivePortal auth loglarından kullanıcı isimlerini toplayıp Lightsquid üzerinde gösteriyordu.Ama hala çalışır mı bilmiyorum. : )

Ayrıca CaptivePortal'daki kullanıcılara göre squid kuralları yazamazsınız. Kurallarınızı ip bazlı yazmalısınız.

usb 3g modemlerde firewall bulunmamakta. fakat farklı tip modem secenekleri mevcuk modebinizi kontrol edip firewall kapatmanız pf tarafına kısıtlama olmadan trafigin geçmesini sağlayacaktır. Yani tüm portlar pf tarafına aynı port numarası ile iletelecektir. pf tarafında port yöndendirmelerini istediğiniz ip ye ayarlamanız yeterli olacaktır.

captive portal ayar sayfanı paylaşırmısın