merhaba,
en basiti pf harici vpn gateway kullanmak olacaktır, buradan başlayabilirsiniz.

@TechnicaL:

https://forum.pfsense.org/index.php?topic=77142.0

Teşekkürler. Güzel bir örnek.

rules, limiters ekran görüntüler ve donanım özelliklerini eklerseniz, daha doğru cevap alırsınız.

ip bloğunu genişletmek için net mask olarak 192.168.2.x/23 kullanabilirsiniz
yani 255.255.254.0

Address:  192.168.2.1   
Netmask:  255.255.254.0 
Network:  192.168.2.0/23 
Broadcast: 192.168.3.255       
HostMin:  192.168.2.1         
HostMax:  192.168.3.254       
Hosts/Net: 510

Başka bir başlıkta gözüme çarpmıştı.
Default olarak tüm trafik zaten kapalı değil mi? (Her yöne açık kuralını kapatınca)
Bende ona istinaden bu şekilde sıraladım. Şu hali ile işime yarıyor. Ama idealmidir bilemedim. Fikirlere açığım.

Evet kullanıyorum. Bunların haricinde kullanmak üzere kendi listelerimide oluşturmak amacı ile sordum.

Merhaba ; bu istediğiniz Layer7 ile yapılabilir , exe'ler bilgisayarlarda çalıştığı için Pfsense üzerinde ya port yada Layer7 engelleme ile çözülebilir , ancak Pfsense tarafında  Layer7 çok sağlıklı değil , ben bu sorunu Pfsense arkasına "Netdeep" firewall kurarak , Layer7 bloklamayı bu kurduğum firewall'a yönlendirerek yapabiliyorum.

http://www.netdeep.com.br/secure/firewall/ ücretsiz sürümüde işinizi görecektir. (Layer7 firewall özelliği gelişmiştir)

Biraz uğraşarak ve deneyerek başarılı olabilirsiniz.

Kolay Gelsin

SquidGuard var ise ACL de idi sanırım blacklist kısmına porn sex gibi kelimeleri yazın içeriğinde olan her yeri bloklasın :)

Pfsense WAN ayarı kısmında DHCP seçin yeterlidir. Modemin atadığı ipi alacaktır pfsense otomatik olarak. Lan IP ile WAN iplerin aynı olmamasına dikkat edin. 192.168.1.x gibi Birisi 1.x ise diğeri 2.x olsun

Tekrar merhaba,
Herhangi bir versiyon ihtiyacınızı görür, nasıl yapılacağını bir önceki post basitce anlattım,  hazırlayıp, uygulamak size kalmis.

merhaba,
gateway tarafına yaptığınız natların, gw değişitirince çalışmaması normal.
nat ekranında, eski gw ip yazan bölümleri, yeni gw ip ile değiştirdiğinizde natlar çalışacaktır.
ek olarak, wan int. tarafından, pf'e erişmek için nat yazıyorsanız, test ortamında gerek yok.
pf web port örn. 1000 olsun, firewall / rules / wan int. altında yeni bir kural oluşturup,
pass / source - any / port - any/ dest. - any / port 1000 yaparsanız, gw ip adresini değiştirmenizin bir önemi kalmayacaktır.

merhaba,
squid allowed subnet tabını düzenlediniz mi ?
https://forum.pfsense.org/index.php?topic=107672.msg599720#msg599720

merhaba,
heryöne any kuralı oluşturduğunuzda, dhcp den ip alan tüm hostlar, internete çıkabiliyor mu ?

merhaba,
status / sarg reports tabından geçmişe yönelik rapor alabilirsiniz, tabi öncesinde yapılandırılmış olması gerekir.
eğer proxy server ssl yapılandırması yok ise, sadece http bağlantıları görürsünüz, secure (https ) erişimler olmadığından, çokta işinize yaramayacaktır.

Merhaba Pfblocker yada PfblockerNG kullanıyorsunuz sanırım ,

http://list.iblocklist.com/?list=xoebmbyexwuiogmbyprb&fileformat=p2p&archiveformat=gz

bu adresi güncelleme yapmak için kullanabilirsiniz.

Bende çalışıyor ve sorun yok ( 2.2.6 - PfblockerNG )

Kolay Gelsin

Hocam DHCP relay denedik.DHCP sunucusunun olduğu PF üzerinde rule ve nat yazdık dhcp portları için ama malesef hala ip alamıyor.

merhaba,
lan int. tabındaki, tüm kuralları silerek, public çıkışı kontrol ettiğinizde, erişim sağlayamadığınızı görmeniz lazım.
devamında, istediğiniz kuralları eklemeye başlayabilirsiniz.
ek olarak, kuralların daha hızlı devreye alınması için,
System: Advanced: Firewall and NAT altında, Firewall Optimization Options seçeneğini, aggressive moda almanız yeterli olur.
ancak bu seçim, pf'in daha fazla kaynak harcamasına sebep olacaktır.
bilginize..

bende sizin gibi ilk başta rasperi boyut ve yaptıgı işleri göz önünde bulundurursak pfsense kurulup ufak caplı işler için kullanılır diye düşünmüştüm ama araştırmalar sonucu pek fazla bir döküman bulamamıştım. bende vazgeçmiştim.
onun yerine itx ve bolca ethernet çıkışı olan anakartlar var onları degerlendirin bence. hem 1u kasalar sıgdırmanız mümkün olabilir.