Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Multiwan üzerinden farklı ip adresleriyle aynı siteye bağlantıda sorun

    Turkish
    2
    8
    1880
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • H
      hyrgul last edited by

      Merhaba arkdaşlar. Sorunun başlığını nasıl yazacağımı tam kestiremedim. Sorunu burada açıklamaya çalışayım.
      Okulumuzda 5 tane bilgisayar laboratuarı var ve bunlara sabit ip'ler atadık. Belirli lab'larda muhasebe dersi için online muhasebe sistemi olan luca diye bir site var.
      Bu siteye multiwan üzerinde bağlandığımızda bize hata veriyor ve tarayıcı sistemden ayrıl diyor. Hatlardan birini devre dışı bıraktığımızda ise sorunsuz çalışıyor.
      (sitedeki sayfaların uzantısında .erp .do gibi garip uzantılar var)

      Bu konularda fazla da bilgimiz yoktur.
      sizlerden ricamız iki hattı da kullanarak bu sistemde nasıl çalışabiliriz.

      Bizim aklımıza gelen bir kaç çözüm şudur.

      1. Dersin işleneceği labları hep aynı çıkışa yönlendirerek bir hat üzerinde çalıştırmayı denemek (nasıl yapılır bilmiyoruz)
      2. Proxy server kurarak sorunu aşmayı denemek (işe yarar mı bilmiyoruz)

      Varsa başka tavsiyelerinizi ve çözüm önerilemizi bekliyoruz. Teşekkür ederiz.

      1 Reply Last reply Reply Quote 0
      • tuzsuzdeli
        tuzsuzdeli last edited by

        https://forum.pfsense.org/index.php?topic=57021.0

        1 Reply Last reply Reply Quote 0
        • H
          hyrgul last edited by

          ilginiz ve cevabınız için çok teşekkür ederim.
          Verdiğiniz sayfadaki bilgilere göre sorunumuzu çözdük ve sisteme sorunsuz giriş yapabildik.

          Ancak okulumuzda 5 lab olduğu için ve bunların hepsini tek bir hatta yönlendireceğimiz için o hatta yoğunluk olacağını düşünerek öğretmenlerimiz lab'ları iki hatta dengeli olarak yönlendirelim dedi. Yani 1,2,3 nolu lablar wan1'den, 4,5 nolu lablar wan2'den çıkması gibi.

          Bu lablardaki ip adreslerimiz şöyle:
          lab1–> 10.0.1.100 - 10.0.1.120
          lab2--> 10.0.2.100 - 10.0.2.120
          .
          .
          .

          lab5--> 10.0.5.100 - 10.0.5.120

          pfsense makinamızın ip adresi ise--> 10.0.0.2 / 255.255.0.0

          Bu adreslere göre lablarımızı wan1 ve wan2'ye nasıl yönlendirebiliriz?
          Bilgimiz sınırlı olduğu için yardımlarınızı bekliyoruz.
          Hepinize çok teşekkür ederim.

          1 Reply Last reply Reply Quote 0
          • tuzsuzdeli
            tuzsuzdeli last edited by

            şu mesajdaki kuraldan 2 adet yapın

            1- firewall-alieases'a girin lab123 diye yeni bir alias oluşturun
            host's ekleyin
            buraya lab1-lab2-lab3'ün 'nin ip'lerini teker teker yazın (aslında burada network seçip bu ipaleri grup olarak da eklemek mümkün, bunun için subnet calculatorlaer var, ama çok bilginiz yoksa uğraşmayın derim)

            2- aynı şekilde bir de lab34 diye alias oluşturun

            3- şu linkteki ekran görünütüsündeki kuralı farklı olarak şekilde oluşturun (zaten siz bunu yapmışsınız)
            https://forum.pfsense.org/index.php?topic=57021.msg339827#msg339827
            ama source address kısmında "lan subnet" yerine "single host or alias" seçip, altındaki kutucuğa birinci aliasınızı yazın
            daha sonra gateway kısmından, birinci hattın öncelikli olduğu gateway'i seçin

            4- diğer lab için de 3. adımdaki kural gibi bir kural ekleyin, bu sefer diğer alias'ı seçin ve ikinci hattın öncelikli olduğu gatewayi seçin (böyle bir gateway yok ise, menüden system  routing altında yeni gateway group oluşturun )

            not : Tüm bunları gateway group oluşturmak, mevcut wangw - opt1gw ile de yapabilirsiniz ama hatlardan birine birşey olursa, bağlantılar otomatik olarak diğerine geçmez.

            1 Reply Last reply Reply Quote 0
            • H
              hyrgul last edited by

              Cevabınız için teşekkürler. Yarın hemen deneyeceğim.
              Aklıma takılan bir soru var. Biz bu yönlendirmeyi sadece girmek istediğimiz luca.com.tr ve birkaç alt adresleri için yapmak istiyoruz. Sizin tavsiye ettiğiniz bu yöntem bunu sağlayacak mı acaba?

              1 Reply Last reply Reply Quote 0
              • tuzsuzdeli
                tuzsuzdeli last edited by

                ek olarak, destination için de bir host alias oluşturursunuz
                girmek istediğiniz yerlerin adlarını ya da ip'lerini liste şeklinde yazarsınız
                bu yapacağınız kurallarda destination olarak da o alias'ı seçersiniz.

                1 Reply Last reply Reply Quote 0
                • H
                  hyrgul last edited by

                  Evet aynen dediğiniz gibi oluyor. Taşlar yavaş yavaş yerine oturmaya başladı. Gerçekten çok teşekkür ederim.

                  Madem bu işe girdim benden başkada ilgilenen de yok okulda. Şimdi bu lablardaki bilgisayarların ip adreslerini teker teker yazmak sistemin çalışma hızında bir yavaşlamaya sebep olur mu?
                  Onun yerine başka bir çözüm ne olabilir?
                  Mesela bir ip aralığı belirtmek istersem nereden nasıl yapmalıyım?
                  Ayrıca yeni eğitim öğretim yılına hep bilgisayar laboratuarlarını yeniden kurarak başladığımız için ip adreslerini de değiştirme şansımız var.
                  Okulumuzdaki lablara öyle bir ip adreslemesi yapalım ki bölmek ve yönetmek daha kolay olsun istiyorum. Böyle bir şey mümkün mü? Mümkünse nasıl yapmalıyım.

                  Amacım artık bunu öğrenmek. Çünkü başka okullarda da arkadaşlarım var vesilenizle yardımcı olmak istiyorum.
                  Teşekkür ederim.

                  1 Reply Last reply Reply Quote 0
                  • tuzsuzdeli
                    tuzsuzdeli last edited by

                    ip yazmanın performansa negatif bir etkisi olmaz.
                    ancak tek tek yazmak yerine host değil de network olarak gruplayabilirsiniz

                    örneğin
                    http://jodies.de/ipcalc?host=10.1.0.96&mask1=255.255.255.238&mask2=

                    buradaki gibi bir düzenleme yaparsanız, 10.1.0.96/27 yazarak 10.1.0.97 ile 10.1.0.126 arasındaki 30 bilgisayarı tanımlamış olursunuz. (subnete dikkat)

                    Size uyan alternatifler ne ise ona göre hesaplamaları yapabilirsiniz.

                    bir de kullanıcı sayınız 250'den fazla değilse, 255.255.0.0 yerine 255.255.255.0 (yani /24) subnet kullansanız daha iyi olabilir

                    1 Reply Last reply Reply Quote 0
                    • First post
                      Last post

                    Products

                    • Platform Overview
                    • TNSR
                    • pfSense
                    • Appliances

                    Services

                    • Training
                    • Professional Services

                    Support

                    • Subscription Plans
                    • Contact Support
                    • Product Lifecycle
                    • Documentation

                    News

                    • Media Coverage
                    • Press
                    • Events

                    Resources

                    • Blog
                    • FAQ
                    • Find a Partner
                    • Resource Library
                    • Security Information

                    Company

                    • About Us
                    • Careers
                    • Partners
                    • Contact Us
                    • Legal
                    Our Mission

                    We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

                    Subscribe to our Newsletter

                    Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

                    © 2021 Rubicon Communications, LLC | Privacy Policy