Cevap için teşekkürler;

Lakin ben böyle istemiyorum. Bu şekilde nete kendi modemimin dış bacağı IP sini kullanacaktır. Ben Pfsense tarafında ki ip ile nete çıkmak istiyorum. Yani gateway tunel yaptığım taraf olsun.

Sanırım gateway problemim var..İstemci tarafına vpn bağlandıktan sonra  ipconfig' ine baktığım zaman ıp ve dns sorunsuz almış GW almamış görünüyor. Ayarlarda gözümden kaçan başka bir şey var sanırım.

merhaba

neticede ultrasurf gibi bir yazılımı engeleyebilecek olan iki mantık var ve bu sadece benim düşüncem.yanılıyor olabilirim.

1.ips türü snort_inline vs gibi veya ticari ürünlerdeki application firewall dedikleri türden.
2.belki çok kalıcı olmayabilir ama iptables match string.

ben ikinci yöntemde karar kıldım.pfsense de iptables match string gibi bir  özellik  bulamadım.ben de isp ile pfsense arasına bir linux koydum.
bu şekilde mesele çözüldü.blogumdan beni bulan birkaç arkadaşımda bunun çalıştığını raporladı.

iptables kuralları işinize yarar diye buradan da yazıyorum.

Ultrasurf 13.03 engelleme için güncel iptables kuralları aşağıdadır.

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|16030000610100005d0300|’ –algo bm -j DROP

iptables -I FORWARD -m tcp -p tcp –dport 443 -m string –to 256 –hex-string ‘|160301013c010001380303|’ –algo bm -j DROP

iptables -I FORWARD -i eth0 -p tcp –dport 1024:65535 -j DROP

oluyor hocam sorunu bulman iyi olmuş. bende javascrip içinde bir tırnak işaretine sebep tam üç gene uğraştım. oluyor bazen…

@fotocum:

Örnek olarak :

menüsünü gösterebilirim.

kaynak :

http://www.tp-link.us/article/?faqid=350

çok teşekkür ederim

pfsense DVR cihazı değil hocam. aslında router operation system. Yada gelişmiş bir modem gibi birşey diyebiliriz (konuya hakimiyetin çok düşük olduğunu varsayarak söylüyorum)

yani evde temizlik ve yemek yapamaz…

ip nat loopback  işe yaramaz mı acaba?

Hocam verdiğin hizmet nedir açtığın port nedir?  Açtığın port herkese publish mi yoksa private mi? Detay verirsen çok daha faydalı olur.

Engin bey sadece hostspot olarak ayarlama yapsanız ve buradan kullanıcı hesaplarına ip bloklarına uygun ipler vererek mac yerine hesap bazlı işleme geçmiş olursunuz. Sonrada ip blokları ile ilgili değişik kurallar oluşturursunuz.
Her iki ayarlama ile iligli forumda örnekler mevcıttur.

Saygılar.

aynen dediğiniz gibi. formun diğer taraflarında da ip ile ilgili zaten zaman alamama sorunları düşüyor. dediğiniz gibi sadece port için ise bence hayati önemi yoktur. metroethernet te durum farklı tabiyki…

herhalde otomatij yapar :)

Deneyen varsa mesaj atarsa şahane olur.

Sorununuzu daha detaylı bir şekilde açıklayınız lütfen.

https://forum.pfsense.org/index.php/topic,27028.0.html

Ben şahsen herhangi bişey anlamadım yazdıklarınızdan.

yani mesela bind de 2014-01-14 tarihinde güvenlik güncellemesi olldu. bunun  gibi bir güncelleme yayınlanmış ve frebsd paketleri içinde bir değişiklik olmuş olabilir diye söyledim üstad.

http://tinypic.com/view.php?pic=2urmljn&s=8#.UxUCrfl_sml

linkteki resimde görebilirsin.

Olmadı otele gidince öyle yapıcam artık. Uzaktan bu kadar oluyor. Yardımların için teşekkür ederim arkadaşım.

doğru söylüyorsun @tuzsuz üstad. ama routing cihazı paket yerleştirmeyi yaptığı için ağ hızı üzerinde pozitif bir etkisi olacaktır. eğer kendi cache si üzerinden dosya uploada başlarsa kendisine gelen diğer talepleride saniyelik paket sırasına alarak hattı "tamamen" boğmaz. –diye düşünüyorum--

yoksa reverse ile işi çözersin değil, bir gıdım daha iyi olur diye...

@micromedia:

Merhaba
Kesin gün ve yer belli mi?