Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense L7 Torrent ve P2P Engelleme %100

    Scheduled Pinned Locked Moved Turkish
    39 Posts 11 Posters 15.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      hoscakal
      last edited by

      @maxteo:

      net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz.

      bu ayarı neye göre tespit ettiğini ya da hangi konuda geçtiğini söyleyebilir misin?

      net.link.bridge.pfil_member  Set to 0 to disable filtering on the incoming and outgoing member interfaces.

      çünkü bu ayar zaten senin düşündüğün şeyi yapıyor diye biliyorum ve default 1 olarak geliyor

      hatta net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz. bu ayarın

      interface > assing > bridge bölümünden oluşturulmuş brigde'lerde filtre yapmayı aktifleştiriyor diye biliyorum

      bu tespite nasıl ulaştığını da anlatırsan üstüne gidilebilecek önemli bir konu arkadaşlara da yanlış bilgilendirme yapmayalım

      1 Reply Last reply Reply Quote 0
      • F
        firatnemis
        last edited by

        @hoscakal:

        @maxteo:

        net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz.

        bu ayarı neye göre tespit ettiğini ya da hangi konuda geçtiğini söyleyebilir misin?

        net.link.bridge.pfil_member  Set to 0 to disable filtering on the incoming and outgoing member interfaces.

        çünkü bu ayar zaten senin düşündüğün şeyi yapıyor diye biliyorum ve default 1 olarak geliyor

        hatta net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz. bu ayarın

        interface > assing > bridge bölümünden oluşturulmuş brigde'lerde filtre yapmayı aktifleştiriyor diye biliyorum

        bu tespite nasıl ulaştığını da anlatırsan üstüne gidilebilecek önemli bir konu arkadaşlara da yanlış bilgilendirme yapmayalım

        Birincisi - Tespiti ben değil pfSense size zaten Traffic Shaper de böyle bir ayar yapmaya kalkıştığınızda söylüyor.

        İkincisi - Bridge Filter dediğiniz olay pfSense kuruluımlarında default olarak gelmediği ibaresi zaten aynı yerde yer alıyor kaldı ki ben pfSense 2.0.3 amd64 kurdum ve 2.1 default olarak gelmedi.

        Üçüncüsü - pfSense doc sitesinde https://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Single_Lan_multi_Wan bu adreste bulunan Layer7 konu başlığını inceleyebilirsiniz.

        Son olarak bridge firewall kullanıyoruz, squid transparent proxy mantığıyla aynı çalışmakta.

        Testini ben bizzat kendim uyguladım, sonuçlar doğrultusunda böyle bir bilgiyi paylaştım.

        Kolay Gelsin.

        Varsa aklınızı kurcalayan bir şeyler daha ayrıntılı da anlatabilirim.

        1 Reply Last reply Reply Quote 0
        • H
          hoscakal
          last edited by

          sonuçlar doğrultusunda şüphem yok çalışmasa zaten buraya yazma zahmetinde bulunmazsınız
          benim anlamak istediğim şimdiye kadar bunun fark edilmemiş olması

          yanlış anlamayın kafa patlattığını şeyi yermek değil amacım

          verdiğiniz linkte

          net.link.bridge.pfil_member = 0
          net.link.bridge.pfil_bridge = 1

          member 0 brige 1 yapmanızı öneriyor

          member'ın 1 olarak default geldiğini söylemiştim (net.link.bridge.pfil_member Set to 0 to disable filtering on the incoming and outgoing member interfaces. default (1) )

          bu iki ayarı komple değiştirmek lazım ve orada yazana göre

          firewall'u üye başına değil de brigde yapıyor

          yani interface üzerindeki üye başına kural oluşturmak yerine hepsini köprülediği için tek kural yeterli oluyor.

          traffic shaper ile verdiğiniz resimlere baktığımızda hepimiz zaten aynılarını kullanıyoruz

          bloklamak istediğimiz protokol'ü seçip layer 7 filtresinden geçmemesini istiyoruz. bunu yapmamıza rağmen özellikle torrent trafiğinin geçtiğini arkadaşlar bildirmişlerdir.

          (ayrıca sayfayı yazan arkadaş da bu ayarın böyle yapılmasının doğru olduğunu düşünüyorum ama emin değilim demiş)

          sorum şu brigde moda alınca ne fark etti ki torrentleri engellemeyi başardı başka şeyler içinde fazlasıyla kurcalamak gerekebilir öyleyse.

          1 Reply Last reply Reply Quote 0
          • F
            firatnemis
            last edited by

            Öncelikle yok yanlış anlamadım estağfurullah,

            Ancak ben de son 3 yıldır pfSense üzerinde sürekli bir şeyleri kurcalıyorum ki bu önüne geçmek istediğim torrent olaylarını da bu yıllar içerisinde sürekli kovaladım, sonra klasik dökümanı okurken aceleden gözümüzden kaçırdığımız noktalar oluyormuş.

            Dün gece bizzat testleri yaptım, kesinlikle seedler bağlanıyor ancak torrent indirmeye baslamıyor. Loglardan kontrol ettiğinizde ise direk banlandığını görebiliyorsunuz .

            Açıkcası  net.link.bridge.pfil_member = 0 bu ayarada dokunmadım ben hiç direk, aktif bir şekilde çalışmaya başladı :)

            1 Reply Last reply Reply Quote 0
            • H
              hoscakal
              last edited by

              peki şunu deneyebilirmisiniz

              bazı kullanıcılara torrent izni verin ve torrent indirmeye çalışın

              eğer doğru anladıysam siz izin verseniz dahi indirmeyecektir..

              indirirse gerçekten güzel bir tespit yapmış olacaksınız :)

              1 Reply Last reply Reply Quote 0
              • F
                firatnemis
                last edited by

                Merhaba,

                Şöyle bir durum var ruleslarda ben bunu tepeye eklemiştim, allowed clients aşağıda olduğu zaman doğal olarak izinli kullanıcıda olsa indirme yapamıyorlar ancak Allowed Clients ı yukarı cıkardığım zaman, sadece izin vermiş olduğum kullanıcılar indirme yapabiliyor, diğer kullanıcılar ise yapamıyor :)

                1 Reply Last reply Reply Quote 0
                • O
                  ondokuz
                  last edited by

                  ellerine saglık pfsense 2.1 de çalıştı.

                  1 Reply Last reply Reply Quote 0
                  • tuzsuzdeliT
                    tuzsuzdeli
                    last edited by

                    Nasıl Yapılır & Klavuzlar & Sıkça Sorulan Sorular'a eklendi

                    Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                    1 Reply Last reply Reply Quote 0
                    • O
                      ondokuz
                      last edited by

                      Bu arada Traffic Shaper : Layer 7 kısmında e klenen shoutcast i ben kaldırdım. bazı haber sitelerinde bekleme yaratıyordu.
                      Teamviewer gibi uygulamalarıda bu şekilde engellemek mümkünmdür?

                      1 Reply Last reply Reply Quote 0
                      • F
                        firatnemis
                        last edited by

                        @ondokuz:

                        Bu arada Traffic Shaper : Layer 7 kısmında e klenen shoutcast i ben kaldırdım. bazı haber sitelerinde bekleme yaratıyordu.
                        Teamviewer gibi uygulamalarıda bu şekilde engellemek mümkünmdür?

                        Denemesini sağlar size dönüş yaparım , L7 ile bir çok şeyi engellemek mümkün ve oldukça stabil.

                        1 Reply Last reply Reply Quote 0
                        • S
                          standbye
                          last edited by

                          Yazılan işlem basamaklarını aynı şekilde yapmamıza rağmen utorrent çalıştırıldığında eşlere bağlanıp indirme işlemini yapıyor. Captive Portal kullanıyoruz ondan kaynaklı olabilir mi?

                          1 Reply Last reply Reply Quote 0
                          • F
                            firatnemis
                            last edited by

                            @standbye:

                            Yazılan işlem basamaklarını aynı şekilde yapmamıza rağmen utorrent çalıştırıldığında eşlere bağlanıp indirme işlemini yapıyor. Captive Portal kullanıyoruz ondan kaynaklı olabilir mi?

                            pfSense sürümü alabilirmiyim birde Rules kısmında kuralı en tepeye alıyormusunuz ?

                            1 Reply Last reply Reply Quote 0
                            • S
                              standbye
                              last edited by

                              Sürüm 2.0.1-RELEASE (i386)
                              Rules kısmından kuralı nasıl yukarı alacağız?

                              ![Ekran Al?nt?s?.JPG](/public/imported_attachments/1/Ekran Al?nt?s?.JPG)
                              ![Ekran Al?nt?s?.JPG_thumb](/public/imported_attachments/1/Ekran Al?nt?s?.JPG_thumb)

                              1 Reply Last reply Reply Quote 0
                              • S
                                standbye
                                last edited by

                                sanırım sürümden kaynaklı

                                1 Reply Last reply Reply Quote 0
                                • F
                                  firatnemis
                                  last edited by

                                  @standbye:

                                  sanırım sürümden kaynaklı

                                  Açıkcası 2.0.1 de denemedim ancak 2.0.3 ve 2.1 de çalışıyor sistem. Peki Advanced kısmından net bridge kısmını tekrar kontrol edebilirmisiniz birde sizden ricam gateway kısmını default olarak bırakıp deneyiniz.

                                  1 Reply Last reply Reply Quote 0
                                  • S
                                    standbye
                                    last edited by

                                    Bu arada sistemi 2.1'e güncelledim. ayarlarım ise resimlerdeki gibi

                                    ![Ekran Al?nt?s? 1.JPG](/public/imported_attachments/1/Ekran Al?nt?s? 1.JPG)
                                    ![Ekran Al?nt?s? 1.JPG_thumb](/public/imported_attachments/1/Ekran Al?nt?s? 1.JPG_thumb)
                                    ![Ekran Al?nt?s?2.JPG](/public/imported_attachments/1/Ekran Al?nt?s?2.JPG)
                                    ![Ekran Al?nt?s?2.JPG_thumb](/public/imported_attachments/1/Ekran Al?nt?s?2.JPG_thumb)
                                    ![Ekran Al?nt?s?3.JPG](/public/imported_attachments/1/Ekran Al?nt?s?3.JPG)
                                    ![Ekran Al?nt?s?3.JPG_thumb](/public/imported_attachments/1/Ekran Al?nt?s?3.JPG_thumb)

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      drmavi
                                      last edited by

                                      2.1 sürümü bende de çalışmıyor. torrent indirmeye başlayınca tavan yapıyor. üst konudaki gibi ayarlarım.

                                      1 Reply Last reply Reply Quote 0
                                      • S
                                        standbye
                                        last edited by

                                        Acaba sürümü 2.1 olup bu engellemeyi yapabilen var mı?

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          firatnemis
                                          last edited by

                                          Merhaba ben ikinci pfSense'imi kurdum ancak 2.0.3 oda ve engellemelerde herhangi bir problem yaşamıyorum, ancak 2.1 ile de denedim. Bir sıkıntı yoktu yakın zamanda videolu paylaşım hazırlamaya çalışacağım.

                                          1 Reply Last reply Reply Quote 0
                                          • S
                                            sinanc
                                            last edited by

                                            Selamlar, bilgi için teşekkürler

                                            bende 2.1 i386 sürümü kullanmaktayım  çalışmadı  aksine tüm  trafiği blockluyor farklı bir LAN grup oluşturup o gruba verdiğimde ise P2P trafiğini geçiyor

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.