PfSense routing problemi.

muhammet

Merhaba,

Firmamızda iki farklı dsl hattı var. Pfsense ile bu hatlardan birini sadece exchange mail server için firewall > rules > lan_interface bölümünden advanced alanından ilgili gateway'i seçerek bir rule oluşturdum. (Diğer gateway default ve sadece ofis çalışanları kullanıyor.) İlk zamanlar sorunsuz çalışıyordu bu routing. Network-tools.com adresinden wan ip sorgulaması yaptığımda route yaptığım gateway üzerinden exch mail server'ın internete çıkış yaptığını görebiliyordum. Bir süre sonra routing'in çalışmadığını fark ettim. Kural doğru şekilde yazılı ve en üstte olmasına rağmen, exch server diğer gateway üzerinden internete çıkış yapıyor.

Bu konuyla alakalı çözüm önerilerinizi ve düşüncelerinizi paylaşırsanız sevinirim, iyi çalışmalar.

Pfsense sürümü;

2.2.4-RELEASE (amd64)
FreeBSD 10.1-RELEASE-p15

Rule görseli EK'te gönderilmiştir.

rule.png_thumb

tuzsuzdeli

ilginç bir durum.
kurallar doğru gözüküyor.

tcjackal

merhaba,
yapınızda squid mevcut mu ?
mevcut ise, pasif ederek dener misiniz ?
mail sunucu için yapılandırdığınız hat, sağlıklı çalışmakta mı, test ettiniz mi ?
kontrol ederseniz, daha rahat sorun çözülebilir.

lord2oo0

Protokol kısmını ANY yapar mısın. Nasılsa IP Adresi belirtilmiş durumda.

muhammet

@tcjackal:

merhaba,
yapınızda squid mevcut mu ?
mevcut ise, pasif ederek dener misiniz ?
mail sunucu için yapılandırdığınız hat, sağlıklı çalışmakta mı, test ettiniz mi ?
kontrol ederseniz, daha rahat sorun çözülebilir.

Merhaba,

Squid var, pasif ederek deneyecegim simdi. Hatlarin her ikisi de saglikli olarak calisiyor.

muhammet

Sorun devam ediyor.

susamlicubuk

kuralı silip tekrar oluşturmayı denediniz mi?
exchange server ip sini squidden bypass ta edin.
state resetleyin veya reboot edin.

muhammet

@susamlicubuk:

kuralı silip tekrar oluşturmayı denediniz mi?
exchange server ip sini squidden bypass ta edin.
state resetleyin veya reboot edin.

Hepsini denedim :)

tcjackal

tekrar merhaba,
nat tarafında, outbound natı, manual'e alarak, yapılandırıp, tekrar dener misiniz ?

muhammet

@tcjackal:

tekrar merhaba,
nat tarafında, outbound natı, manual'e alarak, yapılandırıp, tekrar dener misiniz ?

Nasıl bir yapılandırma önerirsiniz ?

tcjackal

tekrar merhaba,
hatlarınızı dışarı çıkışta, otomatik olarak yapılandırmak yerine, elle hangi network, hangi gw'yi kullansın şeklinde düzenlemeniz gerekiyor.
bunu yaparkende, exchange ip'si, bu gw'yi kullansın demeniz yeterli.
keyifli çalışmalar

outbound_nat.jpg_thumb

muhammet

@tcjackal:

tekrar merhaba,
hatlarınızı dışarı çıkışta, otomatik olarak yapılandırmak yerine, elle hangi network, hangi gw'yi kullansın şeklinde düzenlemeniz gerekiyor.
bunu yaparkende, exchange ip'si, bu gw'yi kullansın demeniz yeterli.
keyifli çalışmalar

Hocam denedim ancak sonuç yine olumsuz. Yukarıdaki bahsettiğim versiyonde sorunsuz çalışıyor mu routing acaba ?

susamlicubuk

lan kuralında protocol any dener misin?
bende de exchange var bu şekilde kuralları sorunsuz çalışıyor.

Liderweb

IP adresi yerine Port yönlendirme yapmanızı öneririm. Sonuçta mail serverlerin çalıştığı portlar bellidir.

jagu

geteway_2 yi en alta al çalımaz yoksa

muhammet

@jagu:

geteway_2 yi en alta al çalımaz yoksa

Yine çalışmadı denedim.