Interface–- Wan
Protocol----TCP
Source- type Adress---- Single host or alias  (burada alias yaratmışsanız onu yazacaksınız

Destination Type Wan adress
Destination Port range  From ve to MS RDP

Redirect Target ip---- Nat yaptığınız içerdeki bilgisayar ip niz
Redirect target port MS RDP

Ben bu şekilde kullanıyorum herhangi bir sorun yok

Peki squid3 farkı nedir ? Güncellememizi tavsyie edermisiniz ?

Sorunu şu şekilde çözdüm.

pkg_edit.php dosyasının adını, yetki listesinde olan ve kullanmadığım bir fonksiyon olan diag_ping.php dosyasının adıyla değiştirdim. Ve içinde pkg_edit.php olan kodların tamamını diag_ping.php yaptım. Sonuç olarak yetkileri sınırlı olan kullanıcıya ping yetkisi vererek Proxy Server yetkisi vermiş oldum.

IP Blokların için ailas tanımlayıp, her bir alias için birisine Firewall RULES kısmından heryeri kısıtlayıp sadece gitmesi gereken mail sunucusu IP'sini verirsin. Diğerleri için de squid ve squid guard kurup oradan ne tür sitelere giremeyeceğini belirleyebilirsin.

teşekkürler türker kardeşim

Birde yanılmıyorsam IPSEC ile bilgisayardan bağlanılamıyor,sadece mobil cihazdan bağlantı kuruluyor (yanlış biliyorsam düzeltin lütfen).
Ama OpenVPN ile hem bilgisayardan hem mobil cihazdan bağlanılabiliyor. Mesela iPhone içinde OpenVPN uygulaması var.

NUT işletim sistemi güç durumunu izlemenizi sağlar ve UPSdeki akü zayıfladığında sistem kapanır.Sisteminizi korumak ve elektrik gereksinimini karşılamak için çalışır

: NUT aşağıdaki UPS üreticileri ile çalışmaktadır
APC, Belkin, Cyber ​​Güç Sistemleri, Dell, Eaton, HP, ippon, Meta Sistemi, MGE Office Protection Systems, MGE UPS SYSTEMS, MICRODOWELL, Oneac, Powercom, Powerware, Tripp-Lite , UNITEK.

fb ip cidr leri için epey bi uğraşmanız gerekli

aşağıdaki linkte tüm fb ipv4 ve ipv6 networkü mevcut:

http://whois.arin.net/rest/org/THEFA-3/nets

tam detay için aşağıdaki linki inceleyebilirsiniz:

http://whois.arin.net/rest/org/THEFA-3.html

//ek olarak ip ile kısıtlama kullanılabilir tabii ki ama sanki bu doğru çözüm değil gibi :)
özgürlükten yanayım, kullanıcının sorumluluklarını bilmesi gerek.//

edit: ek olarak ülkelerin  fb, twitter gibi sosyal site trafiklerini takip edebilmek için yaptıkları şeylerde yok değil! :)

Dediğin gibi uyguladım, olay çözüldü, çok teşekkürler..

wi-fi bağlantısını, pfsense üzerine takılı bir wi-fi ethernet kartı üzerindenveriyorsanız, Cpu kullanımının yükselmesi normaldir.

Soruyu bi tekrar hatırlatayım dedim.

tilgin cihazların  bir envanteri var ve seri numarası vb gibi doğrulamalara sahip bu sebeple  pfsenseyi  tilgin yerine kullanamazsınız.

Sorunuza cevap olmayabilir ama şunu ekleyeyim.
Eğer kullanıcılarınız, vpn ya da ultrasurf gibi programlar kullanıyorsa, zaten 80 numaralı portu bloklamanız da bir işe yaramayacak.

forumda Ultrasurf diye bir arama yaparsanız, mevcut durum üzerine fikriniz olabilir.

Zaten kullanıcı http yerine https ile bağlandığında da bu filtre çalışmayacaktır.

Şimdi programı bende deneyeceğim. Sitesinden indirip kuruluma geçeceğim. Dokumanlarını incelerken Windows Instalation Guide.pdf dosyasında Squid integrasyonunun nasıl yapılacağı açıklanmış. Ama squid.conf dosyasında değişiklik yapmak gerekecek gibi. PfSense'de bu dosyanın manual olarak değiştirilmesini önermiyor. Denemek lazım. Çalıştırabilirseniz sonucu bizimle de paylaşır mısınız.

Çok teşekkür ederim, şimdi oldu.

edit: peki, hangi client'ın hangi wan'dan internete çıktığını görebilme şansımız var mı bu düzenekte?

Farkedecektir.
Nitekim ben uzunca bir süre öyle kullandım.