Dhcp mac engelleme ile beraber schedule izinleri

[volkantipi]

Merhaba, mevcut yapıda Dhcp'den sadece izin verdiğim mac adresleri ip alıyor.

Şöyle bir ihtiyacımız var. Mesela 12:00-13:00 saatleri arasında herkes internet'e girecek. Diğer saatlerde de Dhcp'de izin verdiğim cihazlar devam edecek. Bunu nasıl yapabilirim?

[tcjackal]

merhaba,
ihtiyacınız olan, kural zamanlama.

• firewall / schedules tabından zamanları belirleyip
• firewall / aliases altında istediğiniz kullanıcılar için grup oluşturarak, trafik kuralını yapılandırabilirsiniz.
  aşağıdaki link işinizi görecektir.
  http://www.thedocoffice.com/content/block-lan-hosts-schedule-pfsense

keyword : pfsense internet / rules / policy schedules

[volkantipi]

@tcjackal:

merhaba,
ihtiyacınız olan, kural zamanlama.

• firewall / schedules tabından zamanları belirleyip
• firewall / aliases altında istediğiniz kullanıcılar için grup oluşturarak, trafik kuralını yapılandırabilirsiniz.
  aşağıdaki link işinizi görecektir.
  http://www.thedocoffice.com/content/block-lan-hosts-schedule-pfsense

keyword : pfsense internet / rules / policy schedules

Hocam 100 tane mac adresi var. Aliases'den mac tanımlayamıyorum. Hepsine tek tek ip'mi atamam lazım?

[tcjackal]

aktif network üzerinde kaç host mevcut ?

[volkantipi]

@tcjackal:

aktif network üzerinde kaç host mevcut ?

100 Tane kaydetmişim ama bir kısmı misafirdir. 50-60 en az vardır.

[tcjackal]

en basit çözüm,
sürekli internete girecek olan kullanıcıları, 1.10-100 , zaman kisitlilari 1.101-200 arasına alarak, aliases tarafında ip aralığına göre 2 tanım oluşturabilirsiniz.
diğer çözüm, subnet genişleterek, 24 prefix yerine 23 kullanarak, 192.168.2.0 grubu sinirsiz kullanıcılar, 192.168.3.0 grubu kisitlilar olarak kullanabilirsiniz.
ayrıca yapınız büyük ve l2-3 switchleriniz var ise, vlan yapısıda kullanabilirsiniz. misafirleriniz farklı bir network üzerinden çıkış yapar.
portalda bahsettiğim konular ile ilgili postlar mevcuttur.

[volkantipi]

@tcjackal:

en basit çözüm,
sürekli internete girecek olan kullanıcıları, 1.10-100 , zaman kisitlilari 1.101-200 arasına alarak, aliases tarafında ip aralığına göre 2 tanım oluşturabilirsiniz.
diğer çözüm, subnet genişleterek, 24 prefix yerine 23 kullanarak, 192.168.2.0 grubu sinirsiz kullanıcılar, 192.168.3.0 grubu kisitlilar olarak kullanabilirsiniz.
ayrıca yapınız büyük ve l2-3 switchleriniz var ise, vlan yapısıda kullanabilirsiniz. misafirleriniz farklı bir network üzerinden çıkış yapar.
portalda bahsettiğim konular ile ilgili postlar mevcuttur.

Merhaba,

İstediğim duruma getirdim. Elle kullanıcıları oluşturdum.

Şu anki yapıda Mac adresi kayıtlı olanları 2.101-254 arası ip verdim.

Dhcp'den ip alacakları 2.10-100 olarak ayarladım.

Kuralda oluşturdum. Fakat Dhcp'den ip alan makinalar internet'e çıkmıyor. Ayarlarda sorun var mı?

Rules kisminda any'den any yapsam da yine dhcp'den alan çıkmıyor.

[volkantipi]

Bilgisi olan yok mu?

[tcjackal]

merhaba,
heryöne any kuralı oluşturduğunuzda, dhcp den ip alan tüm hostlar, internete çıkabiliyor mu ?