PFsense 2.3 gateway routing problemi.

sinanc

merhaba,
aşağıdaki link fikir verecektir.
https://doc.pfsense.org/images/thumb/1/12/Ipsec-s2s-vork-15.png/700px-Ipsec-s2s-vork-15.png

selam sorunu çözdüm sanırım

system/Routing/Gateways tarafında gateway gelişmiş ayarlarından Data Payload da "0" değeri vardı onu "1" yapınca sorun düzeldi.

cenx

merhaba

aynı sorun bende de var, dediğiniz şeyi yaptım ancak olmadı. üstüne default gatewayi wan seçmeme rağmen bütün trafik opt1 den cıkıyor. test amaçlı bütün rule ları disable ettim (otomatik olanlar hariç).

squid tarafında bir ayar mı yapmam gerekiyor yoksa?

tcjackal

merhaba,
squid pasif mod'a alarak, trafik kurallarını yeniden düzenleyerek, test ettiniz mi ?

cenx

Merhaba

Squid'i pasif moda aldığımda sorunsuz port yönlendirme ve gateway yönlendirme yapabiliyorum.

Squidi açtığımda

1- otomatikman opt1 den çıkarıyor trafiği. Default gateway wan olmasına rağmen hem de.
2- hiç bir gateway yönlendirme ve firewall kuralı çalışmamakta.

tcjackal

pf ve squid üzerindeki yapılandırmanızı bilmemekle birlikte, aşağıdaki link'i referans alarak, tekrar deneyin.
Youtube Video

cenx

Merhaba
Cevaplar için çok teşekkür ederim.

Videoda Multivan için ayarlamalar yapıyor ancak ben multivan kullanmıyorum, onun yerine belli başlı portlara gateway routing yapıyorum. Onun dışında squid ile ilgili bütün ayarlamalarım orasıyla aynı.

wan ve opt bağlantılarım var, squid çalıştığında https olan bir ip bildirim sitesine girdiğimde (https://www.pfsense.org/ip.php) wan ipsi, http sitesine girdiğimde (http://www.ip.biz.tr/) opt ipsi görüyorum. Bu gözüken iplere rule kısmından hiç bir etkim olmuyor.

Sistemde wan; bridge modda bağlanmış uydunet 10/10 simetrik tarife. opt; normal bağlanmış 20 mbit uydunet tarife.
Modemlerimin gateway adresi aynı ispden olması nedeniyle olsa gerek, aynı.
gatewaylerin weight ayarları da wan:1 opt:2 şeklinde.
ancak squid bütün trafiği opt2 den cıkarıyor.

Yabancı forumlardan, bloglara bakmadığım yer kalmadı dünden beri. kimisi squid ile firewall rulelları kullanılmıyor demiş. Ancak port yönlendirme benim için hayati bir önem arzediyor, ha keza log imzalama yapmam gerektiğinden squid kullanıyorum. Bu yüzden ne yardan ne de serden vazgeçmem mümkün.

İyi günler

tcjackal

local rules ve status/ interface ekranlarını paylaşın.
squid varsayılan olarak, default gw üzerinden public yöne çıkar.
aşağıdaki satırı, squid / custom rules ekleyerek, tekrar deneyin.

tcp_outgoing_address 'istediginiz gw'

sametyilmaznet

tcjackal'a katılmakla birlikte benim de konu hakkında nacizane önerim var.

Squid'in dinlediğii interface üzerinde oluşturacağınız firewall gateway routing kurallari çalışmayacaktır. 5651 URL loglama için Squid kullanmanız şart değil FreeBSD üzerinde çalışan herhangi bir 80 portunu sniff edip loglayabileceğiniz yazılımları araştırabilirsiniz.

Örneğin : tcpflow,httpry,tcpdump gibi gibi.

cenx

Merhaba

@tcjackal:

local rules ve status/ interface ekranlarını paylaşın.
squid varsayılan olarak, default gw üzerinden public yöne çıkar.
aşağıdaki satırı, squid / custom rules ekleyerek, tekrar deneyin.

tcp_outgoing_address 'istediginiz gw'

istediğim gateway ipsini yazacağım fakat iki gateway ipsi de aynı direk isim yazarsam olur mu acaba?

@Jig:

tcjackal'a katılmakla birlikte benim de konu hakkında nacizane önerim var.

Squid'in dinlediğii interface üzerinde oluşturacağınız firewall gateway routing kurallari çalışmayacaktır. 5651 URL loglama için Squid kullanmanız şart değil FreeBSD üzerinde çalışan herhangi bir 80 portunu sniff edip loglayabileceğiniz yazılımları araştırabilirsiniz.

Örneğin : tcpflow,httpry,tcpdump gibi gibi.

loglama sistemlerinde squid kullanıldığını gördüm. diğer sniff yapan programlarla da o düzeneği kurmam mümkün olur mu ki?

bir araştırayım ben

teşekkür ederim.

tcjackal

squid tarafında gateway yazarken,

bridge mod'da olan hattınızdaki public gw adresi
router mod'da olan modemin gw adresini yazmanız yeterli.

@JigSaw'ın belirttiği gibi, trafiği dinleyerek loglama yapılabilir.
80 ve 443 portlarını baz alabilirsiniz.

cenx

Tekrar Merhaba

squid disable olduğu halde düzgünce loglama yapıp imzalıyor sistem.
Çok işime geldi ancak neden ve nasıl olabilir çözemedim.

edit: disable etmeden önceki tarih loglarını yineliyormuş.

Squidi silip default gateway ayarlayıp tekrar yükledim, oldu. Port yönlendirmeler sorunsuz çalışıyor. http portları da istediğim gatewayden default çıkıyor.