<![CDATA[pfSense + HAProxy Dış IP Sorunu]]>Merhaba,

Ev oramında kurduğum pfsense+acme+haproxy sistemim bulunuyor.
Sunucu üzerinde 2 adet web sitesi var. Web sitelerinden birisi kişisel sitem diğeri ise üzerinde xenforo forum sitesi.

Dışarıdan gelen istekleri karşılayıp siteye yönlendirme yapabiliyorum ama dışarıdan gelen kullanıcı loglarında ip adresi, benim gateway'im (192.168.2.1) görünüyor.

Dışarıdan gelen kullanıcıların ip adreslerini (dış ip'lerini) görebilmek için denemeler yaptım ama başarılı olamadım.

Bilgisi olanlar yardımcı olabilirse sevinirim.
Teşekkürler.

]]>https://forum.netgate.com/topic/175561/pfsense-haproxy-dış-ip-sorunuRSS for NodeSat, 18 Apr 2026 05:02:08 GMTSun, 30 Oct 2022 15:15:48 GMT60<![CDATA[Reply to pfSense + HAProxy Dış IP Sorunu on Wed, 30 Nov 2022 09:16:07 GMT]]>@csniper HAProxy loglarında gelen bağlantılar için hangi IP adresi görünüyor? Mantık yürütmeye çalışıyorum çünkü daha önce HAProxy kullanmadım. HAProxy'e gelen istek gateway ip'si olarak görünüyorsa pfsense kurallarında, client'in kendi ip'si ile listeleniyorsa HAProxy üzerindeki ayarlarda yoğunlaşmak gerekecek. Araştırdığım kadarı ile server ile client arasındaki bağlantı HTTP Reverse Proxy üzerinden yapılıyor. Buradaki bir ayar buna sebep olabilir.

]]>https://forum.netgate.com/post/1073084https://forum.netgate.com/post/1073084Wed, 30 Nov 2022 09:16:07 GMT<![CDATA[Reply to pfSense + HAProxy Dış IP Sorunu on Tue, 29 Nov 2022 12:46:41 GMT]]>Önde pfsense bulunuyor, dışarında gelen hattı wan portunu bağladım ve modem olarak kullanıyorum.

Dış IP'den gelen istekleri pfsense karşılıyor ve HA Proxy'ye iletiyor. HAProxy kurallarına göre farklı sitelerime iletiyorum.

Sitenin kendi ekranından baktığımda kullanıcının ip adresinde benim modemin local ip adresini (192.168.2.1) görüyorum.

HA Proxy üzerinde X-Forwarder gibi ayarlara baktım ama bulamadım :(

Ekran Resmi 2022-11-29 15.45.57.png

]]>https://forum.netgate.com/post/1072935https://forum.netgate.com/post/1072935Tue, 29 Nov 2022 12:46:41 GMT<![CDATA[Reply to pfSense + HAProxy Dış IP Sorunu on Tue, 29 Nov 2022 12:25:16 GMT]]>@csniper yaptığınız yönlendirme 192.168.2.1 ip adresli modemden doğrudan forum sunucusuna mı yönlendiriyor yoksa yönlendirme pfsense üzerinden mi foruma yapılıyor?

]]>https://forum.netgate.com/post/1072932https://forum.netgate.com/post/1072932Tue, 29 Nov 2022 12:25:16 GMT<![CDATA[Reply to pfSense + HAProxy Dış IP Sorunu on Wed, 23 Nov 2022 11:25:34 GMT]]>Cevapbınız için çok teşekkür ederim.

Aslında yapmak istediğim siteye gelen (xenforo forum) bağlantıları site üzerinden görmekti.
Xenforo admin sayfasına girdiğimde kullanıcının ip adresi olarak benim modem ip adresi görünüyor.

Kullanıcı ip adresi banlama ya da resmi bir talep olduğunda kullanıcı adı / ip eşlemesi yapamıyorum :(

]]>https://forum.netgate.com/post/1072130https://forum.netgate.com/post/1072130Wed, 23 Nov 2022 11:25:34 GMT<![CDATA[Reply to pfSense + HAProxy Dış IP Sorunu on Tue, 22 Nov 2022 16:06:55 GMT]]>@csniper sorunuza ne kadar çözüm olur bilemiyorum ama snort paketini yüklerseniz gelen ve giden bağlantıları ayrıca ulaşılan portları görebilirsiniz. Normalde snort ağ izleme ve tehdit önleme olarak kullanılıyor ama sadece loglama olarak da işinize yarayabilir.

edit: snort üzerinde sadece 1 kural yazılarak bütün bağlantıların alert olarak algılanmasını sağlayabilirsiniz. herhangi bir bloklama yapmayacağınız için sorun teşkil etmeyecektir. böylelikle izlemek istediğiniz wan ağları için interface oluşturup alerts bölümünde hareketleri görüntüleyebilirsiniz.

]]>https://forum.netgate.com/post/1071836https://forum.netgate.com/post/1071836Tue, 22 Nov 2022 16:06:55 GMT