Port Problemi

[quebsenuef]

Merhabalar,
Hemen kısaca sorunumu anlatayım :)

Wmvare üzerinde kurulmuş bir sistemimiz var. İçerisinde 3 makina kurulu.
1 Adet linux,
1 Adet Windows,
1 adet te Pfsense,

dış networkumuz 37.X.X.X
iç  networkumuz ise 192.168.4.X li
her makina da 2 adet ethetnet var.  ipsec vpn ile de mağazalarda ki kasalar windows makinamıza  bağlı zaten ip sec wpn sadece bu işe yarıyor.

2 adet sorunum var.
1. Lan bacağı aktif olduğu sürece windows makina  hiç bir türlü internete çıkmıyor. Lan bacağını devre dışı bıraktığım an sorun kalmıyor :)
2. sorunum ise kullandığımız  bir yazılım için 8900 portunu açmam gerekiyor. Ama bir türlü  beceremedim.

işin aslı şu bana her hangi bir kural vs. lazım değil pfsense i sadece ben ipsec vpn için  kullanıyorum.  Nasıl bir çözüm önerirsiniz.

[serdartaneri]

Merhaba niye her makinada 2 adet ethernet var ?

1. Lan bacağı aktif olduğunda "default gateway" alanıda dolumu ? Bir makinada hem WAN hem LAN olarak adlandırdığınız ethernetlerin sadece birinde Gateway olmalı .

Anladığım kadarıyla network yapılandırmanızda bir terslik var.

Çizim anlatırsanız daha kolay yardımcı olabiliriz.

[quebsenuef]

http://prntscr.com/9ukvux

umarım anlaşılır bir çizim olmuştur.

şöyle anlatayım
mağaza 1 ve 2 bizim dış lokasyondaki  mağazalarımız.  Linux makina ve windows makina da bulunduğumuz il deki bir datacenter da bulunan fiziksel sunucumuzun için de bulunan 2 adet  sanal makinamız.

Window makina üzerinde  muhasebe programımız kurulu sadece o var.
Linux makinamızda ise internet sitemiz var ve windows makinada ki sql serverdan veri çekiyor.  Bir de İnternet sitemizi  yayınlıyor.

Burda pfsense sadece  ipsec vpn için kuruldu. Mağazaların 192.168.4 lü networke dahil olup  windows makinaya  erişebilmek için. Çünkü yazar kasa veriler vs  yada ürün giriş  çıkışlar fiyat güncellemeleri hep bu windows makina üzerinden yapılıyor.

Sıkıntımız ise şu

1. Windows makinadaki lan bacağı aktif iken windows makina internete çıkamıyor.
2. Windows makina da 8900 portunu açmam gerekiyor açamadım deli olacam.

bu arada pfsense üstüne  her hangi bir extra modül filan kurmadım. direk default geldiği şekilde sadece ipsec vpn kurdum.

Umarım yeterince açıklayıcı olmuştur.

Sorunuzun cevabına gelince sabah otomatik alıyordu pfsense makinadan.
işimdi manuel yaptım.  192.168.4.1  olarak

[serdartaneri]

Merhaba Windows Makinadaki 2 ethernet nasıl yapılandırılmış ?

Ve Linux makina ile hangi ethernetten haberleşiyor ?

Hangi ethernet ile internete çıkıyor ?

[quebsenuef]

Windows makina :
Wan :
İp : 37.2XX.1XX.35
Ağ maskesi : 255.255.255.0
VAĞ : 37.24X.XX.1
DNS 8.8.8.8 / 8.8.4.4

Lan : 198.168.4.11
Ağ Maskesi: 255.255.255.0
VAĞ : 192.168.4.1

---

Linux makina
İp : 37.2XX.1XX.36
Ağ maskesi : 255.255.255.0
VAĞ : 37.24X.XX.1
DNS 8.8.8.8 / 8.8.4.4

Lan : 198.168.4.12
Ağ Maskesi: 255.255.255.0
VAĞ : 192.168.4.1

Aslında internete çıkmaması çok elzem bir sorun değil ilk etapta  bana 8900 portunu açmak gerekli :)

[serdartaneri]

Makinada 2 adet gateway var, nasıl anlıyor bilgisayar internete nasıl gideceğini ? ;)

Bana Teamviewer verirsen bakalım beraber.

Mesajdan Team ID ve şifreni sanada uygunsa atabilirsin .

[StrGt]

Datacenter ortamında hiç kurmadım ve test etme imkanımda olmadı.
ben olsam
pfsense 2 ethernet tanımnlar diger makinlaarı tek ethernet ve pfsense arkasında çalıştırırım.
pfsense de İp : 37.2XX.1XX.35-36 ip leri route ederim.
80 portunu linux web yönlendirir
ipsec vpn de windows yönlendirir 8900 portunuda windowsa nat larım

[quebsenuef]

pfsense  te zaten iki ethernet var.
sanırım sizin anlattığınız  yapıdan tek farkı  benimkinde diğer makinalar da  çift ethernet olması.  Asıl ilginç olan  5054 portunu daha önce açmış olmam şimdi aynı kuralı yazarak  8900 e açmaya çalıştığımda açamıyorum.

hatta 5054 portunu açan kuralı düzenle deyip port numarasını değiştiriyorum. gene olmuyor :)