[Çözüldü] Open VPN Dual WAN Kurulumu Hakkında

Merhaba,

Burada gerçekleştirilen adımlar zaten wizard ile gerçekleştirildiğinden, adım adım anlatılmakta.

Dual wan kullandığınızdan dolayı, public interfaceler için ortak bir interface ve ip atamanız gerekli.

Public taraftan gelen 1194 udp trafiği, bu yüzden localhost üzerine yönlendiriliyor. bkz. nat policy

Port, protokol değiştirmek size kalmış, udp 1194 kullanmak zorunda değilsiniz.

Senaryoda tüm süreç internal ip adresleri ile oluşturulduğundan karışıklık yaşıyor olabilirsiniz.

Yapınızda metro eth. mevcut değil ise modem kullanıyorsunuzdur.

Bu durumda remote bölümüne size isp tarafından atanan public ip adreslerini tanımlamalısınız.

Kısaca ilgili bölümü doldurmanızın sebebi, openvpn client config tarafında bağlanabileceği openvpn server public adreslerini belirtmek.

teşekkür ederim yazınızı okuduktan sonra video yu tekrar izledim ve kafamın karıştığı yeri buldum ayarları yaptıktan sonra openvpn tabında interface kısımında localhost seçiliyor ve aşağı inip advanced sekmesinde route ile başlayarak lan ip sini giriyor benim aklım orda karışmıştı diğer tarafta client export ta advanced sekmesinde remote ile public ip leri veriyorum...

Rica ederim, hayırlı olsun.

Turan bey kurulumu yaptım fakat iki sefer aynı olayı yaşadım videodaki tüm ayarları yaptım fakat bağlanamadım ve daha sonrasında wan1 port larım kapandı silip tekrar oluşturdum fakat hiç bir şekilde port açamaz hale geldim 2 sefer pfsense yeniden kurdum ner olabilir acaba

Herkese selam tekrardan

ne yaptıysam internet üzerinde bulduğum video daki yöntem bende işe yaramıyor ben el ile manuel olarak config dosyasına ikinci ip adresini giriyorum o zaman oldu fakat şuan başka bir sorunum var birden çok wan bağlantım var hepsi için sertifika oluşturup vpn kurdum her bir vpn için wizard oluştururken 1 wan belirledim bağlantıda sorun yok fakat bağlanınca ip kontrol ediyorum lan ip çıkıyor anladığım kadarı ile içeri girince lan olarak algıladığı için lan ip si neyse ondan dışarı çıkıyor wizard kısmında tunnel redirect lan diye bir yer onu kapattım bu seferde baplantı oldu ama hiç bir yere erişemedim bunun bir yolu var mı tıkandım kaldım

Ucuz etin yahnisi ne yazık ki 🙁 Evet pfsense opensource vs ama işte kaynak ve uzman bulmak çok zor.

aynen katılıyorum hakan bey bu ülkede böyle maalesef

En temel sorun çünkü ingilizce bilen bilişim personeli az, ama yine de yani open source için kaynak globalde sorunlu bu arada. Yani çok iyi açık kaynak kodlu topluluklar olsa bile bu gün gerek Dünya da gerek Türkiye de bakarsanız ilk 500 her zaman anlık destek alabileceği ürünleri seçiyor.

Tabi ben böyle yazınca linuıx akla geliyor ama Redhat başta zaten pek çok kurumsal linux sürümü olduğu için öyle düşünmeyin. Arkasında güçlü bir topluluk olmayan açık kaynak ürünleri kurumsal firmalar tarafından ne yazık ki tercih edilmiyor.

kaç gündür uğraşıyorum Bir anlık sinirle yazdım 🙂 yoksa dediğinizde haklısınız ama bakalım kötü komşu ev sahibi yapacak mı beni uğraşmaya devam edicem

Yani bütçe var ise bence uğraşmayın alın bir UTM ya da destek alabileceğiniz bir ürün geçin, pfsense bedava ama aslında toplam sahip olma maliyeti çok yüksek bir ürün çünkü sizin belkide önemsemediğiniz ama çok değerli olan zamanınız gidiyor, en değerli şey zaman bence.

Hocam dediğiniz gibi bütçe sıkıntısından kaynaklı bu sorunları yaşıyoruz fakat 2 günlük çalışma neticesinde tüm istediklerimi gerçekleştirebildim azmin elinden kurtulan olmadı 🙂 umarım sıkıntı yaşamam ileride lazım olursa benim gibi pfsense kullanan arkadaşlar nasıl bir yöntem izlediğimi detaylı bir şekilde yazıcam umarım birilerine yardımcı olabiliriz

Tabi ki bu işin birde böyle bir yönü var, bunlar iyi tecrübeler ama işte örnek bir tık zengin, vizyoner bir şirkete geçensen hayatında bir daha pfsense görmeyeceksin muhtemel, ondan endüstri standartı bilgiler daha önemli. 

Evet çözümü paylaırsan buradan başka insanlarda yararlanır.

Geçmiş olsun, bilgi ve geri dönüş için teşekkürler.

Merhaba

Belki Başka Birilerine lazım olur diye 4 internet hatlı vpn yapılandırmasını anlatmaya çalışıcam:

Öncelikli olarak ben her bir wan için bir CA oluşturdum vu kullanıcı sayım 40 olduğu için her bir vpn e 10 kullanıcı belirledim open vpn wizard bölümünden her CA için bir vpn port oluşturdum sonra 1. vpn için ayırdığım kullanıcıları sadece 1. wan CA sı içeren cert. Ler verdim bu şekilde işi çözdüm zahmetli fakat bedava bu kadar oluyor 🙂

Evet bedava olunca zor olur normal, geri dönüş ve bilgi için teşekkürler.