ne yazık ki hattın yoğunluğuna göre bölmze.
round robin olarak loadbalance yaptığından, örneğin siz 8 megabitlik hattın tamamını kullanacak bir download başlattınız (tek connection açacak şekilde). ardından ben de bir download başlattığımda o da sizin download yaptığınız hatta denk gelirse, ikimizde aynı hattan download yaparız ve diğeri bomboş kalabilir.

Biraz önce yaptım 2010 yılı için fakat rules oluşturmadan daha interneti kesti…
Silip reboot ettim düzeldi...:)

Galiba bu bir sorun değil

http://forum.pfsense.org/index.php/topic,16847.msg87463/topicseen.html#msg87463

adresinde zaten konuyla ilgili açıklama yapılmış.

**Q: Snort will not block Alerts after reboots.

A: The snort package has always had a feature that does not allow snort2c to start after reboots (snort2c is the app that blocks ips).
    To start snort2c after a reboot click on the save botton on that settings tab.

Short version: Click on the save botton on that settings tab.**

yani pfSenseyi her açıp kapattığımızda, snort2c modülünün yeniden başlatılması gerekir. bunun için snort ta settings altındaki save düğmesine basmak gerekir.

Yoksa engelleme falan olmaz! bilginize  ;)

pfsense nin proxy filter kısmıyla ilgili bir sıkıntı var galiba. orada algıladığı 2 hane olması. tek hane yaptığınız için olmuyor büyük olasılıkla.
.9 yerine .09 yapın.

dolayısıyla adres girerken de 09 olarak gireceksiniz. Fakat bildiğim kadarıyla pfsense 80 portundan gelenleri 3128 e yönlendiriyor. o arada da proxy filtere gidiyor. sizin 8080 portunun hiç proxy e uğramadan geçmesi gerekir aslında.

pfSense üzerinde ne ayarlar yaptınız? Hangi paketleri kurdunuz? DNs servisi'ni nasıl yapılandırdınız?
Bunlar hakkında bilgi vermeniz mümkün mü?

"Proxy Filter" sayfasının "DESTINATION" sekmesine geçerek yeni grublamalar oluşturabilirsin.Burada oluşturduğun liste "DEFAULT" sekmesinde görünecektir.

Ardından istediğin kısıtlamaları uygulayabilirsin.

@tuzsuzdeli:

yanlış yerden ayarlıyorusunuz
ACL tabında, kullanıcılar için IP bazlı listeler oluşturacaksınız.
Sonra her bir liste için destinantion ruleset kısmında, kısıtlamalar yapacaksınız
bir ekran görüntüsü yolluyorum

RESim koyma sansınız varmı bu cok onemlı  ip bazli adres yasaklama

@namesiz:

@blade30:

birde tavsiye rule'lerin işleyiş sırasını unutma
yanlış biliyor olabilirim ama aşağıdan yukarıya doğru

kolay gelsin

yukarıdan aşağıya doğru

@RammsteinTR:

Şöyle birşey buldum ama

http://wiki.squid-cache.org/ConfigExamples/BlockingMimeTypes

Zannedersem asagidaki ekrandan istedigini yapabilirsin.

rewrites edite arkadsım bu yonlendırme burda yonlendırme yapabılırsın ornek olarak
www.mynet.com  – karsı tarafınada www.haber7.com yazarsn local de bırı mynet.com gırınce haber7.com a yonlendırme yapar

grup belırleme vs ıle alakası yok RE WRITES EDITE ILE

spamd bir nevi check-in graylist mantığı ile çalışıyor
default ayarları yaparsan (en altta mail server ip si vermene gerek yok)
ve bir süre spamd nin mail bağlantılarını cache etmesini beklersen
(bunu söylememin sebebi ilk default ayarları yapmış olduğunda bile misal gmail den mail alamayacaksın)
görevini layıkı ile yerine getirecek.
ve bir süre sonra mailserver istatisklerinde ciddi bir spam düşüşü göreceksin.

ps. relay açık?
alakasız. bu mail serverinin ayarı ile ilgili. spamd bir mail server değil.

aslında siz link vermeden once cozmustum yinede tesekkurler
aliases den artık ne tanımlıyorsanız tanımlıyorsun sonra rul tanımlayacagınız zaman artık ne tanımladıysanız aliases de
port sa port yazacagınız yere aliases tanımladıgınız ismi giriyorsunuz olay buydan ibaretmis

evet vdsl 16 mbit istemiştik hatlar kaldırmadı sonra 8 düşürdük demekki 8 de kaldırmıyor.nedir bu telekomdan çektiğimiz. dünya kadar reklam ver şu hız bu hız diye sonra alt yapı kaldırmasın:) sayın tuzsuzdeli cevaplar için çok teşekkür ederim.ben şimdiden telekomla boğuşmaya başlayayım 1-2 aya kadar anca düzelir.

Saygılar

bende ona benzer bir sey yaptım zaten fakat centos uzeri Squid + Dansguardian kullaniyorum SquidGuard'dan bin kat daha iyi :)

benzeri bir durum bizde de şöyle vuku bulmuştu
3 adsl hattan birisi sürekli düşüp geri geliyordu.
bu düşüp geri gelmeler esnasında beşer onar dakika boyunca bağlatıda sürekli bir yavaşlama ve paket kayıpları oluyordu.

efabilism arkadasin dedigi gibi Firewall da IPSEC bolumunde ayar yapmanız lazım

Capture.PNG
Capture.PNG_thumb

bende size mail attım ulasmadi galiba aynı maili yine atıyorum size.