opt1 tarafına bir kural ekleyip, tüm trafiğe ya da kısıtlı bir trafiğe izin vermelisiniz.
tüm trafiğe izin vermek için, şu kuralı yazabilirsiniz

action : pass
interface : opt1
protocol : any
source : any
destination : any

merhaba,
lightsquid tarafında, manual proxy kullanırsanız, 80-443 trafiklerini kullanıcı bazlı görebilirsiniz.
bu çok kullanıcılı ortamlarda fazlasıyla zaman alacak, yönetimi de zor olacaktır.
bandwidth paketide aynı şekilde, https tarafında istediğinizi vermeyecektir.
aslında internet trafiğini sadece 80 ve 443 olarak düşünmemek gerekiyor.
herhangi bir proxy port, web tunnel veya torrent trafiği erişimlerinin de raporlanması gerekir, çünkü bant genişliği tüketir.
pfsense'in en eksik tarafı, kullanıcı bazlı trafik analizi ve uygulama filtreleme kütüphanesinin dar olması diyebiliriz.
tabi bu beklentiler ürünü firewall olmaktan çıkarıp, utm tarafına götürmekte.
şuan için pfsense bu haliyle özgür çözüm, ileride ek bedeller gelir mi ?
bunu zaman gösterecek

kendi içinde realname.cfg var onun içine yazınca raporlarda isim ler geliyor

@tcjackal:

merhaba,
sunucular için,
rules / lan / source : efatura srv ip / gateway wan1

kullanıcılar için,
firewall / aliases / son kullanıcı ip grubunu, tek bir isim altında toplayın. / örn : sirket_user
rules / lan / source : sirket_user / gateway wan2

ek olarak vpn hizmetini wan1 yerine wan2 üzerinden devam etmek isterseniz, wan2 üzerine yeni nat tanılmanız gerekir.

Teşekkürler, akşam mesai sonrası deneyeceğim.

@fevzikeles:

kendim sordum kendim cevapliyim bari 1 günlük uzun bir uğraşdan sonra çözdüm. resimdeki veya bir üstteki sekmeden pc nin local ipsni yazmak yeterli geliyor.

Güzel çözüm dostum ;)

@tcjackal:

kablo olmadan, wifi üzerinden gw ile iletişim kurmanız, hat kalitenizi düşürecektir.
donanımından çok anlamakla birlikte, appliance çözümler satan kurumlar mevcut veya yurtdışından sizde getirtebilirsiniz.
arama motorlarında fazlasıyla sonuç mevcut.
switch ile yapılan çözümler, vlan yapısı ile sağlanıyor.
wifi veya vlan switch sizin tercihiniz.

Teşekkür ederim verdiğiniz bilgiler için, şimdi uygun donanımı aramaya kaldı iş.

sistem için limitter ayarlamış olabilir misin? youtube açıldığında bağlantıyı tıkamasının tek nedeni o gibi geliyor.

Squid Proxy portundan giriyordur Sametin bir paylaşımı vardı forumda
https://forum.pfsense.org/index.php?topic=78287.0

incelemeniz tavsiyem

Dikkat bu işlemi yapmadan önce mutlaka sistem yedeklerinizi alınız.

Deneyenler geri dönüş yapsın lütfen ona göre başlığı sabitleyelim.

bana göre bu radyasyon dedikleri şey sadece efsaneden başka bişey değil. o radyasyonun olduğu odada çalışsan bi ton insan var çekinen yılda 2 defa çekinir ama çalışan günde belki 20 30 defa aynı şefe maruz kalıyor. dedikleri gibi bişey olsaydı şimdiye kadar defalarca aynı şeylere tanıklık ederdik. sistem odalarında veya buna benzer kaç tane yerde radyasyondan zarar görmüş örneği varki. bu cihazlar pahalı cihazlar alması zor ve öyle bakkaldan ekmek alır gibi alınan şeyler değil bulması üretmesi her şeyi zor. sınırlayıp insanları psikojik alıştırma ile bak yılda 2 defadan fazla çekinirsen radyasyon alıyon sakatlık oluyo vs bi efsane dolaşıyo. bu efsane çıkmamış olsaydı insanlar sıra yüzünden birbirlerini yerlerdi. zararı varsa şimdiye kadar nasıl çernobilde radyasyondan bi ton örnekleri anında çıktıysa bunda da mutlaka çıması gerekirdi. yani buna şöyle de derler ateş olmayan yerden duman çıkmaz. burdan duman çıkmıyo bir örneği yok.

@tcjackal:

Kural en asagida bulunuyor, herhangi bir islevi yok.
Kural en ustte olmali.

Üstad normal ekledim manuel modda en alta ekledi en üste nasıl eklicem

Hayirli olsun.
Servis / dhcp server / local int. altindan islemleri yapabilirsiniz.

merhaba,
burada önemli olan web trafiği mi veya tüm public çıkışlar mı ?

web trafiği için, firewall / rules / lan int. / kullanıcının 80 ve 443 no'lu portlarını kapatabilirsiniz.
** mail, dns vb. public yönlü hizmetler çalışmaya devam eder public çıkışları engellemk için deny kuralı oluşturmanız yeterli.
/ firewall / rules / lan int. / proc.-any / source-istediğiniz kullanıcının ip'si
keyifli çalışmalar

merhaba,
squid default olarak http trafiğini dinler. / transparent modda
doğal olarak sizin https trafiğinde,belirlediğiniz policyler çalışmaz.
1. yol ssl filtreleme
portal üzerinde squid için https filtreleme tarafında postlar mevcut, ayrıca arama motorlarına da bakabilirsiniz.
https://forum.pfsense.org/index.php/topic,62017.0.html

2. yol
squid non-transparent yapılandırarak, kullanıcılara manual proxy basmak.
https://forum.pfsense.org/index.php?topic=72528.0 - manual proxy ve ssl filtreleme için örnek

merhaba,
talebiniz için forumda ve arama motorlarında birçok post bulunmakta.
keyword: multiwan, loadbalance

https://forum.pfsense.org/index.php/topic,69059.0.html
https://forum.pfsense.org/index.php/topic,51791.0.html
https://forum.pfsense.org/index.php/topic,35959.0.html
https://forum.pfsense.org/index.php/topic,32025.0.html
https://forum.pfsense.org/index.php/topic,26793.0.html
http://www.serdarbayram.net/pfsense-mult.html

merhaba,
200 $'lık router kullanmak tamamen tercih meselesi.
ancak stabilite, kolay yönetim ve basit arayüz, pfsense'i öne çıkarmakta.
samet bey'in söylediklerini tamamen katılmakla birlikte, pfsense de sanırım ücretli tarafa kaymakta artık.
tercih org. sorumluları ve yazılım geliştiricilerinin olacaktır tabi ki.
keyifli çalışmalar

Talimatlar hep orada duracak, bir uyarı veya hata değil onlar  ;)

arkadaşlar sorun çözüldü sorun cıkaran siteye alias oluşturarak ve bu siteyi tek bir modem'e yölendirdim problem ortadan kaktı saygılarımla herkese kolay gelsin …