Pfsense LAN ve IPSec Problemi

ondokuz

resimdeki gibi takılan kurala + tusuna basarak ekleyin. daha sonra dikkat edildigi gibi :xxxx kısmındaki portlar degismis siz o portlara ekledigi kuraldan portu bulup any yapın bakalım ne olacak. hatta ip adresinide genel subnete gore ayarlarsınız.

evildead

Onuda şeklide denemdim maalesef birşey olmadı. aynı hataları almaya devam ettim, anlamadığım aynı kameraların neden çalışmadığı, normal pfsensin olmadığı network'de görüntü alıyoruz fakat pfsense devreye girince local'den de erişemiyoruz…

ondokuz

siz yukarda dedigimi yaptınızmı şu anda? kuralı ekleyin. sonra editleyip port kısmını any yapın ve firewall loglarını tekrar koyun buraya bir bakayım tekrar.

evildead

Merhaba Aynı sizin dediğiniz gibi yaptım,

aldığım hatalar aşağıdaki gibidir.

ondokuz

en altta resmi olan kuralı editlediginizde interface IPSEC değilmi?

evildead

aynen öyle IPSEC olarak gözüküyor.

ondokuz

gözümden kaçan birşey yoksa ben bir probleme göremedim. başka arkadaşlar inşallah yardımcı olurlar. bende aynı bahsettiginiz bir yapı var ve çalışıyor
benim kuralımda

firewall >> ipsec >>

IPv4 * 10.0.24.0/24 * 10.0.40.0/24 * * none

şeklinde direk kaynak subnet ve hedef subnet şeklinde verili ve çalışıyor.

evildead

Peki kurallı öyle düzeltirim peki, kameralar LAN'da neden calışmaz…

ondokuz

bende pfsense' te dhcpserver sekmesinde deny unknown clients seçmesi seçili ve o yuzden o cihaza sabit ip versende networkte dolasamıyor mac adresini dhcp servere eklemek gerekiyor. bu tarz bişey olamazmı?

evildead

Merhaba Cevabınız ve ilginiz için teşekkür ederim.

inanın dediklerinizi de kontrol ettim fakat sonuc başarısız. problemler hala devam ediyor ne yazık ki

blasterreal

Mehaba,

Pfsense üzerinde hangi servisleri kullanıyorsunuz ?

Sevenedek

Merhabalar,

Bu yazmış olduğunuz networklerin hepsi local network sanırım. Benim bildiğim aslında pfsense lan tarafında bir blocklama yapmadığı idi.

Proxy Server dan Access Control tabındaki Allowed subnets bölümüne bütün localdeki bütün network id lerini eklediniz mi ?

ips ids vs.. gibi bir şey kurulu mu ?

Yapınızı bilmediğimizden dolayı verdiğimiz cevaplar saçma olabilir hocam kusura bakmayın.