Multiwan üzerinden farklı ip adresleriyle aynı siteye bağlantıda sorun

[hyrgul]

Merhaba arkdaşlar. Sorunun başlığını nasıl yazacağımı tam kestiremedim. Sorunu burada açıklamaya çalışayım.
Okulumuzda 5 tane bilgisayar laboratuarı var ve bunlara sabit ip'ler atadık. Belirli lab'larda muhasebe dersi için online muhasebe sistemi olan luca diye bir site var.
Bu siteye multiwan üzerinde bağlandığımızda bize hata veriyor ve tarayıcı sistemden ayrıl diyor. Hatlardan birini devre dışı bıraktığımızda ise sorunsuz çalışıyor.
(sitedeki sayfaların uzantısında .erp .do gibi garip uzantılar var)

Bu konularda fazla da bilgimiz yoktur.
sizlerden ricamız iki hattı da kullanarak bu sistemde nasıl çalışabiliriz.

Bizim aklımıza gelen bir kaç çözüm şudur.

1. Dersin işleneceği labları hep aynı çıkışa yönlendirerek bir hat üzerinde çalıştırmayı denemek (nasıl yapılır bilmiyoruz)
2. Proxy server kurarak sorunu aşmayı denemek (işe yarar mı bilmiyoruz)

Varsa başka tavsiyelerinizi ve çözüm önerilemizi bekliyoruz. Teşekkür ederiz.

[tuzsuzdeli]

https://forum.pfsense.org/index.php?topic=57021.0

[hyrgul]

ilginiz ve cevabınız için çok teşekkür ederim.
Verdiğiniz sayfadaki bilgilere göre sorunumuzu çözdük ve sisteme sorunsuz giriş yapabildik.

Ancak okulumuzda 5 lab olduğu için ve bunların hepsini tek bir hatta yönlendireceğimiz için o hatta yoğunluk olacağını düşünerek öğretmenlerimiz lab'ları iki hatta dengeli olarak yönlendirelim dedi. Yani 1,2,3 nolu lablar wan1'den, 4,5 nolu lablar wan2'den çıkması gibi.

Bu lablardaki ip adreslerimiz şöyle:
lab1–> 10.0.1.100 - 10.0.1.120
lab2--> 10.0.2.100 - 10.0.2.120
.
.
.

lab5--> 10.0.5.100 - 10.0.5.120

pfsense makinamızın ip adresi ise--> 10.0.0.2 / 255.255.0.0

Bu adreslere göre lablarımızı wan1 ve wan2'ye nasıl yönlendirebiliriz?
Bilgimiz sınırlı olduğu için yardımlarınızı bekliyoruz.
Hepinize çok teşekkür ederim.

[tuzsuzdeli]

şu mesajdaki kuraldan 2 adet yapın

1- firewall-alieases'a girin lab123 diye yeni bir alias oluşturun
host's ekleyin
buraya lab1-lab2-lab3'ün 'nin ip'lerini teker teker yazın (aslında burada network seçip bu ipaleri grup olarak da eklemek mümkün, bunun için subnet calculatorlaer var, ama çok bilginiz yoksa uğraşmayın derim)

2- aynı şekilde bir de lab34 diye alias oluşturun

3- şu linkteki ekran görünütüsündeki kuralı farklı olarak şekilde oluşturun (zaten siz bunu yapmışsınız)
https://forum.pfsense.org/index.php?topic=57021.msg339827#msg339827
ama source address kısmında "lan subnet" yerine "single host or alias" seçip, altındaki kutucuğa birinci aliasınızı yazın
daha sonra gateway kısmından, birinci hattın öncelikli olduğu gateway'i seçin

4- diğer lab için de 3. adımdaki kural gibi bir kural ekleyin, bu sefer diğer alias'ı seçin ve ikinci hattın öncelikli olduğu gatewayi seçin (böyle bir gateway yok ise, menüden system  routing altında yeni gateway group oluşturun )

not : Tüm bunları gateway group oluşturmak, mevcut wangw - opt1gw ile de yapabilirsiniz ama hatlardan birine birşey olursa, bağlantılar otomatik olarak diğerine geçmez.

[hyrgul]

Cevabınız için teşekkürler. Yarın hemen deneyeceğim.
Aklıma takılan bir soru var. Biz bu yönlendirmeyi sadece girmek istediğimiz luca.com.tr ve birkaç alt adresleri için yapmak istiyoruz. Sizin tavsiye ettiğiniz bu yöntem bunu sağlayacak mı acaba?

[tuzsuzdeli]

ek olarak, destination için de bir host alias oluşturursunuz
girmek istediğiniz yerlerin adlarını ya da ip'lerini liste şeklinde yazarsınız
bu yapacağınız kurallarda destination olarak da o alias'ı seçersiniz.

[hyrgul]

Evet aynen dediğiniz gibi oluyor. Taşlar yavaş yavaş yerine oturmaya başladı. Gerçekten çok teşekkür ederim.

Madem bu işe girdim benden başkada ilgilenen de yok okulda. Şimdi bu lablardaki bilgisayarların ip adreslerini teker teker yazmak sistemin çalışma hızında bir yavaşlamaya sebep olur mu?
Onun yerine başka bir çözüm ne olabilir?
Mesela bir ip aralığı belirtmek istersem nereden nasıl yapmalıyım?
Ayrıca yeni eğitim öğretim yılına hep bilgisayar laboratuarlarını yeniden kurarak başladığımız için ip adreslerini de değiştirme şansımız var.
Okulumuzdaki lablara öyle bir ip adreslemesi yapalım ki bölmek ve yönetmek daha kolay olsun istiyorum. Böyle bir şey mümkün mü? Mümkünse nasıl yapmalıyım.

Amacım artık bunu öğrenmek. Çünkü başka okullarda da arkadaşlarım var vesilenizle yardımcı olmak istiyorum.
Teşekkür ederim.

[tuzsuzdeli]

ip yazmanın performansa negatif bir etkisi olmaz.
ancak tek tek yazmak yerine host değil de network olarak gruplayabilirsiniz

örneğin
http://jodies.de/ipcalc?host=10.1.0.96&mask1=255.255.255.238&mask2=

buradaki gibi bir düzenleme yaparsanız, 10.1.0.96/27 yazarak 10.1.0.97 ile 10.1.0.126 arasındaki 30 bilgisayarı tanımlamış olursunuz. (subnete dikkat)

Size uyan alternatifler ne ise ona göre hesaplamaları yapabilirsiniz.

bir de kullanıcı sayınız 250'den fazla değilse, 255.255.0.0 yerine 255.255.255.0 (yani /24) subnet kullansanız daha iyi olabilir