Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Multi Wan lı sistemde Bazı IP lerin Tek Hat üzerinden Yönlendirmede Sorun

    Scheduled Pinned Locked Moved Turkish
    3 Posts 2 Posters 1.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tunga76
      last edited by

      Pfsense 2.0.3 Sürümü kurulu 2 vdsl multi van Load Balance yapılmakta. Squid + SquidGuard + Lightsquid ve captivalportal servisleri çalışıyor. Bazı kullanıcılar tek hat üzerinden sadece bir hattı kullansın istiyorum. formda anlatılan gibi yaptım. tek hat çıkacak kullanıcıları alias oluşturdum.
      firewall Lan kuralına
      Action Pass
      İnterface Lan
      Protocal TCP
      Source Alias adı
      Destination any
      port http
      gateway çıkış yapmak istedikleri wan
      bu kural default kuralının üstüne yazılmasına dikkat edildi.
      Sorun : Bu kural bir kullanıcı için doğru olarak çalışıyor. diğer kullanıcılar Floating teki kuraldan etkileniyor ipleri değişiyor.
      ip si değişmeyen kullanıcının tek farkı diğerlerinden proxy server a hiç uğramıyor olması proxy server General tabında Bypass proxy for these source IPs kısmına kayıtlı.
      Kısaca Proxy bypass olan kullanıcı için kural düzgün çalışıyor proxye uğrayan kullanıcılar için kural düzgün çalışmıyor. tek hat üzerinden çıkamıyor.
      Kuralın düzgün çalışması için proxy de başka ayar yapmam gerekiyormu.
      Cevabınız için şimdiden teşekkür ederim.

      1 Reply Last reply Reply Quote 0
      • Q
        Qbilay
        last edited by

        Merhaba
        Squid "Custom Options" bolumune asagidaki kurali yazarak dener misin?

        acl kullanici1 src 192.168.1.34/255.255.255.0; http_access allow kullanici1; tcp_outgoing_address [WAN1 veya WAN2 Ip adresi] kullanici1

        IP adreslerini kendi yapina gore degistirmeyi unutma ;)

        aygilar.

        1 Reply Last reply Reply Quote 0
        • T
          tunga76
          last edited by

          Cevabınız için teşekkür ederim. bu şekil çalıştı. kullanıcı1 yazan yeri aynen yazıyorum değilmi? bir de her kullanıcı için bunu yazacak mıyım alias gibi bir tanımlama ip yerine alias burda olurmu?

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.