Pfsense 2.1.5 vlans internete çıkmıyor



  • Herkeze Selam,

    öncelikle squid, lightsquid, squidGuard paketleri ile PFsense 2.1.5 sürümünü kullanıyorum

    çalışan aktif sistemim'de
    assign, vlans, Parent interface lan etherneti seçerek 10.0.0.1 VLANs oluşturdum
    dhcp'den ve 192.168.2.1 kısmından çıkabiliyorum fakat elle ip verip 10.0.0.1 blokundan vlandan internete çıkamıyorum

    wan      dhcp
    lan        192.168.2.1\24
    vlan      10.0.0.1\24

    kısaca amacım vlan kısmından'da internete çıkmak

    rules kısmından vlan any yaptım
    dhcp server kısmından Enable DHCP server kapalı ve aktif yaptım yine çıkmıyor

    yapamadım sizce neden olabilir ?

    teşekkürler



  • Selam,

    Squid üzerinde de ilgili network/ip bloğu için tanımlama yaptınız mı?

    Esenliklerimle,
    SGTR



  • squid üzerinden vlan kısmınıda seçtim
    hatta squid paketini kaldırıp denedim fakat yine sonuç yok



  • Bu arada vlan kısmından internette herhangi bir yere ya da modeme ping atabiliyor musunuz?

    SGTR



  • yok atmıyor bridge vs yapmak'mı gerekiyor ? anlamadım yapamadım



  • Bunun sebeplerinden biri vlan atamanız başarılı olmamış/olamamış. Bu gibi durumda doğru porta doğru isim tanımlaması yaptığınızdan ve doğru izni verdiğinizden emin olmalısınız.

    SGTR



  • tamam nasıl yapıyoruz ? nasıl yapabiliriz?



  • resimler ekte
    resimdekiler dışında başka ayar yapmama gerek varmı





    ![dhcp server.png](/public/imported_attachments/1/dhcp server.png)
    ![dhcp server.png_thumb](/public/imported_attachments/1/dhcp server.png_thumb)



  • Ne tür bir netowrk switch(ağ çoğaltım/dağıtım) cihazı kullanıyorsunuz?

    SGTR



  • Hp J9660a 48 port yönetebilir fakat onu işe karıştırmadan yapamıyormuyuz ?



  • Onun üzerinde tanımlı vlan gruplarınız yok mu?

    SGTR



  • yok

    onun arkasında'da cihaz var sistem biraz karışık
    onu kullanmak istemiyoruz
    onu karıştırmadan yapamıyormuyuz ?

    sadece amaç,
    faklı bir ağ bloku vermek.
    2. blokta'DA ip dhcp gerek yok
    elle vereecez ipleri



  • Selam tekrar,

    Şu noktada sisteminizin daha sağlıklı çalışabilmesi için üçüncü bir ethernet kartı takmanız daha etkin bir çözüm olacaktır. Eğer ki 2 LAN irtibat kurmayacaksa.

    SGTR



  • öncelikle cevaplarınız için teşekkürederim

    3. ethernet ile denedim sonuç yine aynı
    siz yaptınızmı peki düzgün çalışıyormu ?

    tekrar teşekkürler



  • Selam tekrar,

    3.etherneti taktıktan sonra ki ayarlarınızı tekrar gönderir misiniz. ilk olarak ethernet kartı atamanızı sonrasında dhcp ayarlarınızı ve ip yapılandırmanızı son olarak da firewall rules wan ve üçüncü taktıgınız kartın bilgilerinin görüntülerini paylaşabilir misiniz. Bir yerde bir şeyi fazla/eksik yapıyoruz.

    Esenliklerimle,
    SGTR



  • Merhaba,
    vlan konusunda epey uğraşlar sonucu olayı çözmüştüm. switch ve pfsen kısmında vlanlarını tanımlkadıktan sonra modem üzerinden static route ekledinizmi ? bu kısımı eklemezseniz vlan kısmı hic bir şekilde internete çıkmıyor. sorunu çözemezseniz yardımcı olurum.



  • Merhaba

    3.ethernet ile çıkabildim fakat 2 tane daha açmam için ethernet kartı takmam gerekiyor oda olmaz

    onun için vlan kısmından internete çıkmam lazım

    yani kısaca sorunu çözemedim yardımcı olursanız sevinirim

    pfsense kısmında vlanları tanımladım. fakat switch kısmına tanımlama yapmadım.  switch kısmına müdale etmeden yönetilemez switch olarak yapmam mümkünmü?

    birde modem kısmı static route kısmını anlamadım

    metro ethernet ona müdale edemiyoruz direk bütün bağlantılar pfsense yönleniyor

    teşekkürederim



  • @faramirali:

    Hp J9660a 48 port yönetebilir fakat onu işe karıştırmadan yapamıyormuyuz ?

    SW olayı işin içine girmezse vlan yapılandırmanız imkansız. Metro kısmını bilemiyecem ama ben DSL modem ve Superonline WatchGuard kısmında vlan lı çalışmalarımda Static Route eklemeden vlan kullanıcıları internete çıkamamıştır.



  • Aslında yabancı bir forumda görmüştüm

    vlan bacağını dhcp serverdan  vlan Enable DHCP server  kısmındaki kutucuğu kaldırıp,
    lan bacağını dhcp server Enable DHCP server kutucuğu  işaretli
    vb gibi bişeler yapmış 
    vlan statik ip ile, lan dhcp ile  internete çıkıyor diyordu  ama forum sayfasını birdaha bulamıyorum

    neyse bakalım bulabilirsem bir daha deneyeceğim

    Bulamazsam  sizin dediğiniz gibi hemen önüne yönetilebilir switch takıp, switch üzerinde vlan grupları oluşturup pfsense ile eşleştirip öyle deneyeceğim artık

    Çok teşekkürederim



  • Öncelikle;

    Switch üzerinde mutlaka vlanları tanımlamanız gerekmektedir,
    Pfsense'nin switche bağlı olduğu lan portunu mutlaka switchten trunk yapmanız gereklidir,
    Proxy'de acl liste bu vlan ip'leri acl altına eklemeniz gerekecektir,
    DHCP açtı iseniz mutlaka dns iplerini girin (ortamda dns sunucu var ise onu girin yoksa google dns 8.8.8.8 girebilirsiniz)
    Test etmek için bu vlana bağlı clientten internete çıkmayı deneyin ve sonra firewall loglarından bu client ip'sini inceleyin takılan bir şey varsa direkt buradan rules sağdaki + işareti ile yapabilirsiniz.



  • Arkadaşlarımızın da dediği gibi 48 portlu cihazınızı dahil etmeyecekseniz vlan yapabilen (şu anki ihtiyaçlarınızı karşılayan 8-16 port) bir cihaz alıp oradan vlan goruplar tanımlamak sizin (lan tarafı daha da genişleyebilecek) yapınız için sağlıklı olacaktır.

    SGTR



  • Merhaba,

    Henüz sw almadım

    Sw alıp deneyeceğim

    Hepinize teşekkür ediyorum



  • @faramirali:

    Merhaba,

    Henüz sw almadım

    Sw alıp deneyeceğim

    Hepinize teşekkür ediyorum

    48 portluyu bütün portları kullanıyormusunuz ? bence hepsini kullanmıyorsanız elinizdekini değerlendirseniz daha iyi olur



  • Merhaba,

    o hp 48 port sw kat 2'de kat 1'de de cihazlar var pfsensenin hemen arkasında değil o sw akasında da cihazlar var
    ondan kullanamıyorum yeni bir cihaz alıp öyle deneyeceğim

    Bir sorum daha olacak sizlere,

    ben pfsense  4 ethernet takıp  dual wan dual lan yapacağım

    altaki gibi düşünün,

    wan1(adsl )          lan1'e                    internet ve ip verecek, yönlenecek

    wan2(metro eth)            lan2                " "            " "            " "

    peki bunu nasıl yapabilirim arkadaşlar

    Teşekkürler



  • @faramirali:

    Bir sorum daha olacak sizlere,
    ben pfsense  4 ethernet takıp  dual wan dual lan yapacağım
    altaki gibi düşünün,
    wan1(adsl )          lan1'e                    internet ve ip verecek, yönlenecek
    wan2(metro eth)            lan2                " "            " "            " "
    peki bunu nasıl yapabilirim arkadaşlar
    Teşekkürler

    Selam,

    Lan1 sekmesine gelip gateway için wan1 seçeceksiniz sonra da Lan2 sekmesine gelip gateway seçeneğinden Wan2 seçeceksiniz.

    SGTR



  • Selam;

    Daha henüz iş yoğunluğundan dolayı denemeye fırsat olmadı

    fırsat bulunca deneyeceğim

    çok teşekkür ederim


Log in to reply