Load balancer problemi (acil)
-
Merhabalar,
5 tane hattı load balance olarak kullanmaktayım bazı web sitelerine belli çıkışlarımdan ulaşmam gerekiyor ip tanımlayarak yapmaya çalıştım bir kısmı olmadı pfsense' e gitmek istediğim url girerek belli gateway den çıkmasını sağlaya bilir miyim ?
-
aslında oluşturduğun kurallar doğru, bu şekilde istediğin gateway lerden çıkış yapabilmen gerekli, ancak şöyle bir sorunun olabilir!! ulaşmak istediğin sitelerin birkaç ip adresi vardır ve sen bunların hepsini tanımlamak zorunda kalırsın!! muhtemelende öyle oldu o siteye ulaşırken tanımlamadığın ip dns sunucusundan gönderildi ve loadbalance kuralına takıldı. Bunu engellemek için aklıma bir yöntem geliyor istersen deneyebilirsin!!!
pfsense içinde DNS forwaderdan çıkmak istediğin sitenin bir ip adresini sabitlersin böylece DNS sorgulamı yapıldığında ( senin istediğin site için) sitenin kaç ip si olursa olsun sadece senin tanımladığın ip adresinden siteye çıkış yapmış olacaksın. sonrada bu belirlediğin ip adresini senin kural tablona ekleyebilirsin bu şekilde istediğniz olur sanırım.
-
Merhaba cevabın için çok teşekkürler, domain e nslookup çektiğimde domaine ait ip adreslerini görebiliyorum onları tanımladığım halde başarısız oldum :/ domain name bazında tanımlama yapabiliyor muyum acaba yoksa hayal ürünümü bu düşündüğüm :)
-
firewall da rulesler önce üstten işlenmeye başlar. 2 kuraldaki bir nokta çakışıyorsa o noktada üsttekinin kuralı uygulanır. yani genel kuralları en alta alırsan sorunun çözülecektir diye tahmin ediyorum.