centos üzerinde vmware test sunucusuna neden gerek duydunuz ki? direk esxi kurarak çalıştırsanıza hocam? birdaha niye centos u yük ediyorsunuz makinaya?

manuel kurulum yaptıyanız quick modda tekrar yapmanızı öneririm. birde hdd boyutu çok küçük değil değil mi?

firewall kuralı ile halledilebilir sanırım

sizin local ağınızın 192.168.1.1 olduğunu var sayıyorum..

şubelerinizin de

192.168.2.1
192.168.3.1
192.168.4.1

olduğunu var sayalım

bu networkleri alias üzerinde tanımlayın

192.168.2.1 / 24
192.168.3.1 / 24
192.168.4.1 / 24

kurallarda source kısmında bu aliası seçin ve geri kalanına any olarak seçip kayıt edin

hımm o zaman yine iş ilk kullandığımız yönteme döndü. yine backup alıp  o dosyada oynamalar yapacağız. Ama backup dosyasını geri yüklerken paketleri filan tekrar kuruyor vs vs sadece kullanıcı geri yükleyebilsek güzel olurdu.

@Liderweb:

Hocam öncelikle System->Routing->Groups a gir. Yeni bir grup ekle. Misalen SSL şeklinde. Asıl kullandığın (hızı iyi olan hattı) Tier1 seç, diğer hattını Tier2 yap. Seçeneklerdende Member Down seç. Eğer loss veya pingi seçersen hattın durumuna göre wanlar arası git gel yapacatır. Mutlaka Member Down seçin.

Daha sonra Firewall->Rules->Lan a gelin. İlk sıradaki standar kuralın altına yeni bir kural açın. Alt sıralarda olmasın. Yeni kuralınızı şu şekil ayarlayın.
Action - Pass
Interface - Lan
Protocol - TCP yada TCP/UDB seçebilirsiniz.
Source - Lan Subnet
Destination - any
Destination Port Range - HTTPS seçin ( Ön önemli kısım burasıdır. HTTPS seçmeni gerekiyor kesinlikle)
Description - Size kalmış açıklamadır.

Gateway - Buraya az önce oluşturduğunuz SSL gatewayını seçin.

Save edin okadar. Benim sistem bu şekilde ve sorunsuz çalışmakta. TCP ile TCP/UDP nin farkı içerikler ile ilgilidir. Misalen oyunlar UDP kullanmaktadır.

Dediklerinizi harfiyen pfSense 2.0.3 amd64 versiyonunda uyguladım, ancak ne denediysem çalışmıyor kaldı ki kuralı en üste çıkarınca yasaklı olan https sitelerin açılmasına da izin veriyor. Bu durumda ben size genede benim bir hatam olabilir diye forum ekinde ekran görüntülerimi yolluyorum. İlginiz için teşekkür ederim.

Fikir Şunuda belirtmek istiyorum Lan kurallarına göre çalışıyorsa bu durumda benim Source IP herhangi bir clientin ipsini verip, daha sonra gateway olarak bu modemi kullan dememle de olması gerekmiyor mu veyahut ip aliases olusturup source iplerimi oraya girip bu iplerin ben bu gatewayden cıkmasını istiyorum diye bildirmemle calışması mantıken gerekmiyor mu ?

Teşekkür ederim.


squid3 kurarak olayı sonlandırdım. Hasanfatih arkadaşımın gösterdiği gibi realtime monitoring harika olmuş . Korktuğum gibi squidi kaldırıp squid3 versiyonunu kurunca hiç bir şey olmadı.
teşekkür ederim.

lightsquid kurarak günlük raporları da oluşturunca tadından yenmez hale geldi :)

Sıkıntıyı giderdim. Sıkıntı iç ağımdaki bir bilgisayarın uzak bağlantısını 3333 portuna yönlendirmemi istiyorlarmış ben de o şekilde yaptım ve haloldu. İlginiz için teşekkür ederim.

Kafama takılan başka bir şey var çokta önemli değil ama yinede sormak istiyorum, şimdi pfsense de genel ayarlarda bağlantıda Http veya Https kullanmak için seçenekler var o seçeneklerin altında ise port yazabileceğim bir alan var ben şimdi dışardan pfsenseye bağlanmak için oraya her hangi bir port yazsam ve o portu açsam dışardan pfsenseye bağlanabilirmiyim acaba?

Samet, helal olsun valla, yağmur oldun aktın resmen :)

rica ederim.

Ne yazık ki test etme imkanım yok şu an.
Ama birinci yazdığım zaten basit, sadece 53 numaralı UDP isteklerini bloklayan bir satır yetecektir.

İkinciyi de denemedim

Ek olarak şöyle bir alternatifte çözüm, ya da çözüm için fikir olabilir
https://forum.pfsense.org/index.php/topic,61621.msg350366.html#msg350366

@tuzsuzdeli:

Bu tcp/ip protokolününün doğası gereği böyledir.

Download yaparken, bir paketi sağlam aldığınıza dair, bir kontrol paketini karşı tarafa gönderirisiniz. (ACK paketi)
Sonra karşı taraf sıradaki paketi size yollar.

E tabi siz o esnada sağlam bir upload yapıyorsanız, bu kontrol paketlerinin sizden çıkışında bir darboğaz olur.
Böylece bir sonraki paketi almaya başlamanız gecikir.

Upload limitini kaldırınca download düşmeside kalktı. İlginç bir durum. 350Kb up 5mb downdu. 50mb down 5 mb up yaptım yavaşlama yok artık.

ben nefret ediyorum o restart olayından niye diye sorarsan

uptime 0 lanıyor ya uyuz oluyorum :D

Rica ederim.

Bişey değil hayırlı olsun.

cron ile ilgili yaşanan sorunların çoğu, pfsense ayarlarındaki Istanbul/Europe'yı Istanbul/Asia'ya çevirerek düzeliyor.

İlk verdiğiniz performasn ayarı ile 23 pc lik bir internet kafede çok hızlı çalışan bir internet elde edebildim..
Şuan evim için 4,5 kullanıcılı bir mini atx kasa alıp kurmak ama alien gibi hazır kasa almak istiyorum.
Onlarda sanırım türkiyede yok yurtdışından getirtebilirim ama bu konuda detaylı bilgim yok..
Belkide p4 bir pcye kursam yeterli olur :)

Bu durumda pfsense açısından 5651 yavaş yavaş tarih olurken yerine yeni yasa ile ilgili çalışmalar başlayacak galiba.

(Not : Bu başlık altında siyaset yapan veya siyasi bir tutum içerisinde olan kişilerin mesajları silinecektir.)