Pfsense kurulumu hakkında bazı sorular



  • Pfsense kurmak istiyorum ama önce kafamda oturtmam gereken şeyler var.

    1 tane 16 mbit ADSL hattımız ve bolca kullanıcımız var :) (30 gibi) Elbette hat çok yavaşlıyor zaman zaman.
    Şimdi 1 tane daha 16 mbit ADSL aldık. Bu iki hattı dengeli bir dağıtmak için pfsense kullanmak istiyorum.
    Zamanla daha detay ayarlarla uğraşacağım.

    1- Pfsense kuracağım kasada 2 adet mi 3 adet mi ethernet olacak?
    2- Modemleri bridge moda almam gerekiyorsa DHCP dağıtımını kim yapacak? Makinelere elle IP vermek istemiyorum. Zaman zaman kabloyu çıkartıp başka bir yere takmak gerekebiliyor.
    3- Modemlere, pfsense'e hangi IP'leri vermek lazım.
    4- Pfsense yük dengeleme var diyorlar ama tam anlayamadım bir türlü seçeneklerini. Benim istediğim sistemde 30 kişi var atıyorum yarısını bir hatta yarısını diğer hatta yollasın mesela. Yani yük dengelesin aktif aktif çalışsın. Bir hat koparsa diğerine de geçsin tabiki. Ama bir hatta yüklenip diğerini boşta yedek bırakmasın yani.
    5- Bizde web tabanlı uygulamalar var, VPN ile merkeze bağlanıyoruz. Buradaki trafiğin daha rahat olması lazım. Yani 10.0.2.xx'e giden trafiğe öncelik sağla diyebilir miyiz? Yani bir tarafta adam rahat rahat youtube açarken diğer tarafta uygulamaya bağlanmak isteyen acı çekmesin. Önemli olan uygulamaya bağlanmak.



  • öncelikle tüm bu soruların cevapları ve hatta zie ilham verecek fazlası forumda mevcut.

    1- 3
    2- pfsense (bridge moda almak ya da almamak sizin tercihiniz, bir zorunluluk değil)
    3- ayrı bloklarda vermeniz yeterli. örneğin

    modem 1 192.168.1.x

    modem 2 192.168.2.x

    lan 192.168.3.x
    4- standart loadbalance işinizi görür. yazdığınız ihtiyaç için özel bir şey yapmanıza zaten gerek kalmayacak.
    5- en basitinden traffic shaper ile bu dediğiniz yapılabilir, ayrıca bunu firewall kuralları ve traffic limiter ile kombine de edebilirsiniz. Ancak beklentilerinizi aşırı yükseltip mucize de beklemeyin :) Yapılabileceklerin bir sınır var ve  meşakkatli bir konudur.

    bunların tamamı ile ilgili geçmişteki mesajlarda ve forumun sabit başlıklarında çözümler var.


Log in to reply