Metro Ethernet ve Pfsense Forumdaki Herşeyi Denedim İnternete Çıkamıyorum.



  • Öncelikle Merhabalar,

    Bulunduğum yerde Metro Ethernet (20MB) hatta var. Metro binanın en alt katında sonlanmış ve burdan bir converter yardımıyla fiber olarak en üst kata getirilmiş ve burdan yine fiberi converter yardımı ile bir servera bağlamışlar. Bu serverda OpenBSD + PF kurulu. Sistem çalışıyor sorun yok. Ben burda bir üstteki servera, Pfsense kurdum. Forumdaki bütün adımları takip ettim ve uyguladım.

    Serverda iki tane ethenet var, Birincisi bce0 ve ikincisi bce1 olarak görünüyor. Ben WAN atamasını bce0 ve LAN atamasını bce1 e yaptım. Daha sonra lan ip olarak 10.25.0.2 verdim ve DHCP 10.25.0.20-10.25.0.255 olarak ayarladım. Daha sonra bu LAN bacağından çıkan kabloyu Laptop'uma taktım. Laptop'um 10.25.0.20 ip aldı. Daha sonra tarayıcıma 10.25.0.2 dediğimde pfsense arayüze ulaştım. Ethenet 1'e fiber converterdan çıkan ucu taktım. Bu şekildeyken WAN bölümüne girdim ve buraya çalışan sistemden öğrendiğim telekom ip'si 212…........6/30 olarak ip'yi girdim ve altında bulunan bölümden Gateway tanımladım. Bunu'da 212...........5 olarak girdim. kaydettim.

    arada hiçbir swich olmadan bile internete çıkamıyorum. Firewall bölümünden de firewall'u ilk başlangıç için disable ettim fakat yine çıkış yapamadım. Acaba eski sistemden öğrendiğim 212...........6 olan ip de mi bir sorun var. Fakat normal tarayıcımdan whatsmyip ile sorguladığımda da aynı ip'ye ulaşıyorum. Acaba nerde yanlış yapıyorum?

    İyi günler.



  • Pfsense makine üzerinden konsol vasıtası ile internet üzerinde bir makineyi pingleyebiliyormusunuz ?
    Ya da trace ettiğinizde trafik nerede takılıyor ?



  • Hayır alamıyorum. Menüde 7. aşamada olan ping test ile denemeler yaptım.
    Trace nasıl yapmam gerektiğini bilmiyorum şu an siz yazınca bakmaya başladım nasıl yapabilirim diye.
    Sorunun NAT olacabileceğini düşündüğümde sizce yanlış şey mi düşünüyorum. Otomatik ayarında NAT, LAN interface'i WAN'a yönlendiriyor mu?



  • Şimdi makineyi hyper-v üzerinden sanal ortamda kurdum. Özelden ip'leri göndersem müsait olursanız bakar mısınız? Uzakmasaüstü yapabilirsiniz.



  • @husdurmus:

    Hayır alamıyorum. Menüde 7. aşamada olan ping test ile denemeler yaptım.
    Trace nasıl yapmam gerektiğini bilmiyorum şu an siz yazınca bakmaya başladım nasıl yapabilirim diye.
    Sorunun NAT olacabileceğini düşündüğümde sizce yanlış şey mi düşünüyorum. Otomatik ayarında NAT, LAN interface'i WAN'a yönlendiriyor mu?

    Selam,

    Büyük bir ihtimalle Source NAT çalışmadığı için internete çıkamıyorsunuz.
    http://www.youtube.com/watch?v=HDFCbv-qHw4

    blog.bedavacozumler.com



  • Hocam cevabınız için teşekkür ederim.
    Fakat size şöyle bir şey soracağım. Benim LAN ip aralığında olan bilgisayarım internete çıkamıyor. Ben şöyle düşünüyorum. Herhangi bir ayarda problem olabilir tamam attım bunu bir köşeye. Peki pfsense kurulu bilgisayarımın herhangi bir yere ping atması gerekmiyor mu?



  • Husdurmus, Wan,Virtual Ip,Nat(1:1 ve outbound) ve rules ayarlarını paylaşabilrmisin.



  • Wan:
    Static - 212…........86 / 30
    Gateway 212...........85

    Virtual Ip tanımlamadım.

    LAN:
    10.25.0.2 (Pfsense) DHCP: 10.25.0.20-255

    NAT 1:1 ve Outbound yapmadım. Outbound otomatikte.



  • @husdurmus:

    Hocam cevabınız için teşekkür ederim.
    Fakat size şöyle bir şey soracağım. Benim LAN ip aralığında olan bilgisayarım internete çıkamıyor. Ben şöyle düşünüyorum. Herhangi bir ayarda problem olabilir tamam attım bunu bir köşeye. Peki pfsense kurulu bilgisayarımın herhangi bir yere ping atması gerekmiyor mu?

    Tabi ki ilk önce Pfsense çıkması gerekiyor. Eğer çıkmıyorsa (Konsoldan ping atabiliyor musun ona bakmalısın) Pfsense 'in Gateway ayarlarını kontrol etmen gerekiyor default 0.0.0.0/0  gateway doğru girilmesi gerekiyor. NAT içinde LAN dan WAN a doğru outbound NAT yazman lazım.Şekilde herşey var.

    iyi çalışmalar.






  • @husdurmus:

    Hocam cevabınız için teşekkür ederim.
    Fakat size şöyle bir şey soracağım. Benim LAN ip aralığında olan bilgisayarım internete çıkamıyor. Ben şöyle düşünüyorum. Herhangi bir ayarda problem olabilir tamam attım bunu bir köşeye. Peki pfsense kurulu bilgisayarımın herhangi bir yere ping atması gerekmiyor mu?

    Tabi ki ilk önce Pfsense çıkması gerekiyor. Eğer çıkmıyorsa (Konsoldan ping atabiliyor musun ona bakmalısın) Pfsense 'in Gateway ayarlarını kontrol etmen gerekiyor default 0.0.0.0/0  gateway doğru girilmesi gerekiyor. NAT içinde LAN dan WAN a doğru outbound NAT yazman lazım.Şekilde herşey var.

    iyi çalışmalar.






  • Dediğiniz bütün işlemleri yaptım gösterdiğiniz gibi. Fakat internete çıkış yapamadım hala. 95li bloklarım üzerinden mi wan IP'mi belirlemem gerekiyor acaba?



  • http://forum.pfsense.org/index.php/topic,42477.0.html bu başlıkta nasıl yapılacağı anlatılıyor.



  • @ozcan:

    http://forum.pfsense.org/index.php/topic,42477.0.html bu başlıkta nasıl yapılacağı anlatılıyor.

    Forumdaki herşeyi denedim yazmıştım zaten Hocam başlığa. Bu yazıyı bir milyon kez okudum. Sorun şu ki ben wan bloğuna girdiğim değerlerle pfsense makinamı bile internete çıkaramıyorum. IP bloğu bölümüne hiç geçmedim bile. Acaba telekomun bana verdiği ip'leri bir bilgisayara versem ve gateway'ide yazsam telekomdan gelen hatta bilgisayarımı bağlasam internete teorik olarak çıkmam gerekir mi? yoksa arada bilmediğim birşey var mı?



  • Bence de ilk önce bu yazdığınızı bir deneyin. Bir şekilde gateway e ulaşamıyoruz gibi bir durum var ortada



  • @tuzsuzdeli:

    Bence de ilk önce bu yazdığınızı bir deneyin. Bir şekilde gateway e ulaşamıyoruz gibi bir durum var ortada

    Cevabınız için teşekkür ederim. Fiber converter'dan dönüştürülen ucun farklı bir uygulama tekniği olabilir mi acaba internete çıkma konusunda. Bu dediğimi yaptığım halde internete çıkamıyorum. Yani ben o kablo üzerinden internete tek bir bilgisayarla bile çıkamadım. Fakat şu an mevcut sistemde bu kablo ile internete tüm bölüm çıkabiliyor.