PfSense L7 Torrent ve P2P Engelleme %100

[firatnemis]

@hoscakal:

@maxteo:

net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz.

bu ayarı neye göre tespit ettiğini ya da hangi konuda geçtiğini söyleyebilir misin?

net.link.bridge.pfil_member  Set to 0 to disable filtering on the incoming and outgoing member interfaces.

çünkü bu ayar zaten senin düşündüğün şeyi yapıyor diye biliyorum ve default 1 olarak geliyor

hatta net.link.bridge.pfil_bridge 0'ı 1 yapıyoruz. bu ayarın

interface > assing > bridge bölümünden oluşturulmuş brigde'lerde filtre yapmayı aktifleştiriyor diye biliyorum

bu tespite nasıl ulaştığını da anlatırsan üstüne gidilebilecek önemli bir konu arkadaşlara da yanlış bilgilendirme yapmayalım

Birincisi - Tespiti ben değil pfSense size zaten Traffic Shaper de böyle bir ayar yapmaya kalkıştığınızda söylüyor.

İkincisi - Bridge Filter dediğiniz olay pfSense kuruluımlarında default olarak gelmediği ibaresi zaten aynı yerde yer alıyor kaldı ki ben pfSense 2.0.3 amd64 kurdum ve 2.1 default olarak gelmedi.

Üçüncüsü - pfSense doc sitesinde https://doc.pfsense.org/index.php/Traffic_Shaping_Guide#Single_Lan_multi_Wan bu adreste bulunan Layer7 konu başlığını inceleyebilirsiniz.

Son olarak bridge firewall kullanıyoruz, squid transparent proxy mantığıyla aynı çalışmakta.

Testini ben bizzat kendim uyguladım, sonuçlar doğrultusunda böyle bir bilgiyi paylaştım.

Kolay Gelsin.

Varsa aklınızı kurcalayan bir şeyler daha ayrıntılı da anlatabilirim.

[hoscakal]

sonuçlar doğrultusunda şüphem yok çalışmasa zaten buraya yazma zahmetinde bulunmazsınız
benim anlamak istediğim şimdiye kadar bunun fark edilmemiş olması

yanlış anlamayın kafa patlattığını şeyi yermek değil amacım

verdiğiniz linkte

net.link.bridge.pfil_member = 0
net.link.bridge.pfil_bridge = 1

member 0 brige 1 yapmanızı öneriyor

member'ın 1 olarak default geldiğini söylemiştim (net.link.bridge.pfil_member Set to 0 to disable filtering on the incoming and outgoing member interfaces. default (1) )

bu iki ayarı komple değiştirmek lazım ve orada yazana göre

firewall'u üye başına değil de brigde yapıyor

yani interface üzerindeki üye başına kural oluşturmak yerine hepsini köprülediği için tek kural yeterli oluyor.

traffic shaper ile verdiğiniz resimlere baktığımızda hepimiz zaten aynılarını kullanıyoruz

bloklamak istediğimiz protokol'ü seçip layer 7 filtresinden geçmemesini istiyoruz. bunu yapmamıza rağmen özellikle torrent trafiğinin geçtiğini arkadaşlar bildirmişlerdir.

(ayrıca sayfayı yazan arkadaş da bu ayarın böyle yapılmasının doğru olduğunu düşünüyorum ama emin değilim demiş)

sorum şu brigde moda alınca ne fark etti ki torrentleri engellemeyi başardı başka şeyler içinde fazlasıyla kurcalamak gerekebilir öyleyse.

[firatnemis]

Öncelikle yok yanlış anlamadım estağfurullah,

Ancak ben de son 3 yıldır pfSense üzerinde sürekli bir şeyleri kurcalıyorum ki bu önüne geçmek istediğim torrent olaylarını da bu yıllar içerisinde sürekli kovaladım, sonra klasik dökümanı okurken aceleden gözümüzden kaçırdığımız noktalar oluyormuş.

Dün gece bizzat testleri yaptım, kesinlikle seedler bağlanıyor ancak torrent indirmeye baslamıyor. Loglardan kontrol ettiğinizde ise direk banlandığını görebiliyorsunuz .

Açıkcası  net.link.bridge.pfil_member = 0 bu ayarada dokunmadım ben hiç direk, aktif bir şekilde çalışmaya başladı :)

[hoscakal]

peki şunu deneyebilirmisiniz

bazı kullanıcılara torrent izni verin ve torrent indirmeye çalışın

eğer doğru anladıysam siz izin verseniz dahi indirmeyecektir..

indirirse gerçekten güzel bir tespit yapmış olacaksınız :)

[firatnemis]

Merhaba,

Şöyle bir durum var ruleslarda ben bunu tepeye eklemiştim, allowed clients aşağıda olduğu zaman doğal olarak izinli kullanıcıda olsa indirme yapamıyorlar ancak Allowed Clients ı yukarı cıkardığım zaman, sadece izin vermiş olduğum kullanıcılar indirme yapabiliyor, diğer kullanıcılar ise yapamıyor :)

[ondokuz]

ellerine saglık pfsense 2.1 de çalıştı.

[tuzsuzdeli]

Nasıl Yapılır & Klavuzlar & Sıkça Sorulan Sorular'a eklendi

[ondokuz]

Bu arada Traffic Shaper : Layer 7 kısmında e klenen shoutcast i ben kaldırdım. bazı haber sitelerinde bekleme yaratıyordu.
Teamviewer gibi uygulamalarıda bu şekilde engellemek mümkünmdür?

[firatnemis]

@ondokuz:

Bu arada Traffic Shaper : Layer 7 kısmında e klenen shoutcast i ben kaldırdım. bazı haber sitelerinde bekleme yaratıyordu.
Teamviewer gibi uygulamalarıda bu şekilde engellemek mümkünmdür?

Denemesini sağlar size dönüş yaparım , L7 ile bir çok şeyi engellemek mümkün ve oldukça stabil.

[standbye]

Yazılan işlem basamaklarını aynı şekilde yapmamıza rağmen utorrent çalıştırıldığında eşlere bağlanıp indirme işlemini yapıyor. Captive Portal kullanıyoruz ondan kaynaklı olabilir mi?

[firatnemis]

@standbye:

Yazılan işlem basamaklarını aynı şekilde yapmamıza rağmen utorrent çalıştırıldığında eşlere bağlanıp indirme işlemini yapıyor. Captive Portal kullanıyoruz ondan kaynaklı olabilir mi?

pfSense sürümü alabilirmiyim birde Rules kısmında kuralı en tepeye alıyormusunuz ?

[standbye]

Sürüm 2.0.1-RELEASE (i386)
Rules kısmından kuralı nasıl yukarı alacağız?


[standbye]

sanırım sürümden kaynaklı

[firatnemis]

@standbye:

sanırım sürümden kaynaklı

Açıkcası 2.0.1 de denemedim ancak 2.0.3 ve 2.1 de çalışıyor sistem. Peki Advanced kısmından net bridge kısmını tekrar kontrol edebilirmisiniz birde sizden ricam gateway kısmını default olarak bırakıp deneyiniz.

[standbye]

Bu arada sistemi 2.1'e güncelledim. ayarlarım ise resimlerdeki gibi


[drmavi]

2.1 sürümü bende de çalışmıyor. torrent indirmeye başlayınca tavan yapıyor. üst konudaki gibi ayarlarım.

[standbye]

Acaba sürümü 2.1 olup bu engellemeyi yapabilen var mı?

[firatnemis]

Merhaba ben ikinci pfSense'imi kurdum ancak 2.0.3 oda ve engellemelerde herhangi bir problem yaşamıyorum, ancak 2.1 ile de denedim. Bir sıkıntı yoktu yakın zamanda videolu paylaşım hazırlamaya çalışacağım.

[sinanc]

Selamlar, bilgi için teşekkürler

bende 2.1 i386 sürümü kullanmaktayım  çalışmadı  aksine tüm  trafiği blockluyor farklı bir LAN grup oluşturup o gruba verdiğimde ise P2P trafiğini geçiyor

[StrGt]

Merhaba,

Pfsense de torrent konusunu epey ugraşmıştım ama bir türlü engelleyememiştim. Şirket çapında fortigate kullanmaktayız torrent yasaklama kuralında gözüme çarpan birşey olmuştu torrent açıkken kuralları yazıp aktif ettigimde torrent indirmeye devam ediyordu. ama torrent programını ve torrent dosyasını baştan başlattıgımda indirme yapamamış ve filtreya takılmıştı ( kuralımız çalışıyordu).
Demek istedigim torrent programı açıkken kural engellemiyor olabilir. kuralı yazdıktan sonra torrent programını kapat aç yaparsanız belki kurala takılıp indirme yapamaya bilir.

Saygılarımla