Merhaba bu işi yapmak için privilege hazirlama yapmaniz gerekli.
sistemde privelege ler /etc/inc/priv.inc tarafindan islenmektedir.
asagidaki pathler include ediliyor.
/etc/inc/priv/.inc
/usr/local/pkg/priv/.inc

varsayilan privler /etc/inc/priv-defs.inc dosyasinda bulunuyor.

yani siz /usr/local/pkg/priv/ altinda eklediginiz paketler için ekleme yapabilirsiniz.

örnek ekleme

global $priv_list;  //include edildiğini için parent nesneyi zaten olusturuyor $priv_list['page-openvpn-client-export'] = array();  //yeni bir array aciyoruz $priv_list['page-openvpn-client-export']['name'] = "WebCfg - Izin Ismi";//caption veriyoruz $priv_list['page-openvpn-client-export']['descr'] = "Aciklama.";//aciklamasini yaziyoruz $priv_list['page-openvpn-client-export']['match'] = array();//eslesme icin dizi aciyoruz $priv_list['page-openvpn-client-export']['match'][] = "dosya1*";//burada mask karakterler gecerli $priv_list['page-openvpn-client-export']['match'][] = "dosya2*";//birden fazla eslesme olabilir $priv_list['page-openvpn-client-export']['match'][] = "dosya3*";//ilgili paketle ilgili tum dosyalari isimle eslestirmeniz gerekli ?>

Bişey daha ekliyim.
bi gruplara ip adresi ekledim ve bunu adres için blacklistleri kapattım.
misal 192.168.2.2 ayarlarımı u adreste yapıyorum be kendi adresimi 192.168.2.3 yapıp çalışıyormu diye deniyorum bakıyorum ki olmamış kendi adresimi 2 yapıp geri bağlanıyorum :D
Şimdilik bu şekilde çözebildim.

benim internetimde de aynı sorun oluyor. bağlantıda zaman zaman kopmalar oluyor. PFsense 50 tane bilgisayara hizmet veriyor, hepside sabit ip ile bağlanıyor. memory use ve swap use oranları resimdeki gibi oluyor. normalmi?
monitor özelliği nerden nasıl kapatılıyor?

dash.png_thumb
dash.png

bir soru daha sorayım arkadaslar pfsense squid kurdum tum networku nete kapatım sadece istedigim adreslere girmeyi nasıl yapabilirim http ve https dahil tabi

Selam,

Imspector paketi yüklü ve de client bilgisayarın Win7 ise bunu yaşayabilirsin. Forumlarda bunun sorunun çözümü ile alakalı yazılar mevcut.

Sevgilerle,
SGTR

cevap yok mu?????????

Selam,

Bununla alakalı olarak mac addresi kullanarak captive portal ile domaindeki bilgisayarlı buraya tanımlarsınız. Bir diğer seçenekte squid + squidguard ile (şu an için onun üzerinde çalışıyorum) kısıtlamalar yapabilirsiniz.

Sevgilerle,
SGTR

açıklayıcı ve öğretici bilgiler için çok teşekkürler

Arkadaşlar;
Yukarıdaki izlediğimiz yolda sanırım çözüm bulamayacağız. Bende log tutacak makineyi bridge modda çalıştırıp transparan firewall olarak kullanmayı düşündüm. Diğer cihazlarda ayar değiştirmeden log tutacak makineyi  Modem–>Firewall-->LogFW-->Lan  şeklinde lan ile firewall arasına yerleştirdim. Landaki tüm cihazların gw yine firewalla bakıyor. Bu şekilde tüm paketler logfw üzerinden geçiyor. Firewall kurallarını test ettiğimde hem logfw nin hemde mevcut fwnin kuralları çalışabiliyor. Ancak logfw üzerinde squid ve squidquard gibi paketler üzerinden geçen web isteklerini göstermiyor bu yüzden log alamıyorum. Bridge modda squid loglarını tutabilir miyiz?

Tekrar merhaba
Sorunu buldum
Allow DNS server list to be overridden by DHCP/PPP on WAN çekini kaldırıp el ile DNS modemi ip ekledim ve diğer dns leri sildim boylece çalıştı:

DNS server(s)   
172.30.0.5

Selam tekrar,

Access point olarak kullanabilmek için switch ten gelen kabloyu modemin lan portuna(4 port ise lan portlarından herhangi birine) takmanız yeterli olacaktır.

Sevgilerle,
SGTR

zaten var

dediğim gibi dışardan 3000 portundan geleni içeride 3389 portuna çevirtip

uzak masa üstü bağlantısı yapıyorum ben

aynı şeyi dışarı çıkarken yapacak

25'den çıkmaya çalışanı 587'den gönderecek sadece ayarlamak lazım testte etme şansım olmadı daha doğrusu böyle bi ihtiyacım olmadı :)

Rica ederim. Keyifli çalışmalar.

Sevgilerle,
SGTR

@Babajet:

makinelerin a kayıtlarını nereye nasıl gireceğim.
internet için dns sorgularını yönlendireceğim, open dns, google dns, ttnet dns sunucularının iplerini nasıl tanımlayacağım.
şu dns-srver paketini kurdum inceledim ama denemelerim başarısız oldu. şu konuyla ilgili yabancı bir döküman bile bulamadım açıkçası yardımcı olursanız sevinirim. olamazsanız server 2008'e devam dnste…

Selam,

Öncelikle bunun için hangi sistem üzerinde DNS hizmetini sunacağınızı belirleyiniz. Halihazırda devam eden win server üzerinde DNS hizmetini sunmaya devam edin. Win server üzerinde DNS hizmetinde DNS Forwarder diye bir kısım var oradan yapacaksınız google dnslerini ya da başka dnslere yönlendirmeyi.

Sevgilerle,
SGTR

Rica ederim,
kolay gelsin

Forumda daha önce defalarca yazılmış konular bunlar.
Nokta atışı olmasa bile size çözüm olacak temel prensipleri kolayca bulabilirsiniz.
O da olmadı, forumdaki sabit başlıklardan okumaya başlayabilirsiniz.