Ntop est un bon outil de statistiques réseau, il permet de ponctuellement analyser l'activité réseau.
J'ai également noté ce problème d'arrêt intempestif qui existe depuis que nous sommes passé en 7.2. Il va falloir attendre que le package soit mis àjour pour supporter cette nouvelle version. C'est un problème récurrent avec NTOP qui n'a pas été développer pour freeBSD à la base.

Bonjour,

Et bien ça me va très bien!

Merci beaucoup.

D

les amis je suis coincé un coud main ne fait pas mal à personne

http://www.countersiege.com/doc/pfsync-carp/

Une petite lecture de ceci, au calme, et tout sera clair comme de l'eau de roche.

Nous sommes désormais en 7.2, de nouvelles cartes sont compatibles notemment les dernières générations de Broadcom utilisées par IBM.

Je m'y remet des demain et si ça marche je vous tiendrais aucourant.

Votre second problème.
Obtenir des logs de connexion, les pages web visitées c'est entre autre le travail d'un proxy. Les logs que vous pourriez obtenir seront limités aux connexions htp, https, et ftp. Squid est un proxy.
On peut aussi souhaitez contrôler les sites accéder par les utilisateurs et les empêcher de naviguer sur des sites douteux ou dangereux. C'est faisable avec Squid, mais encore beaucoup plus efficacement avec Squidguard. Ce dernier nécessite Squid et ne le remplace pas. Il permet de réaliser du filtrage de contenu sur la base, notamment de blacklist mise à jour en continu.
Lightsquid fait encore autre chose. Il nécessite aussi Squid et est destiné à fournir des facilités  de consultation et d'exploitation des logs.
Il n'y en a donc pas de meilleur ni de plus facile à utiliser puisqu'ils sont différents et de surcroit ils sont dépendant de Squid pour les deux autres.
La consultation des différents sites squid-cache.org, squidgurad.org et http://lightsquid.sourceforge.net/ vous renseignera plus amplement sur les fonctionnalités disponibles.
Je déconseille fortement l'usage des ces logiciels sur le firewall. Sauf à accepter compromis sur la sécurité dans une petite structure.

Ok d'accord, merci de l'explication j'ai compris.

Merci de ta réponse.  ;)

en fait j'ai pas bien compris ces deux options dans l'onglet Proxy server: Traffic management  qui sont:

Maximum download size
Maximum upload size

et merci

Remplacer un smtp par un autre (de façon transparente) ? Mais oui bien sur ! Pourquoi je n'y ai pas pensé plus tôt !

Depuis quelques années les FAI fournissent des box limitant le trafic smtp sortant vers le smtp du FAI. Y aurait-il une raison ? Pop before smtp ? cela dit-il quelque chose ?

Il y a une solution que chacun devrait connaître le webmail …

Les "Je veux que" sont quelquefois contrariés par la réalité ... On ne gère pas un système de cette façon (enfin moi je n'y prends pas comme ça).
Ce n'est pas la réponse que vous souhaitez, eh bien dansez maintenant ...

Par ailleurs, votre ton (vis à vis de ccnet ou moi) est très désagréable.
Votre expertise me parait hélas limitée (cf http://forum.pfsense.org/index.php/topic,16349.msg85076.html ou http://forum.pfsense.org/index.php/topic,16313.msg85075.html).
Alors je vous mets dans ma liste de ceux à qui je ne réponds plus (n'ayant que des désagréments et de l'incompréhension à récolter).

Rien de ce que vous indiquez n'a de rapport avec les règles.

Le problème qu'il fallait me dire c'est essaye de trouver l'erreur dans ton fichier de configuration de Pfsense.
La réponse m'a été apporter par un autre forum. Je ne sais pas pourquoi mais le protocol était revenu en HTTP mais en utilisant le port 443 donc ça ne collé pas. J'ai donc modifié ceci en mettant le protocol HTTPS et op tout est OK.

:D

C'est louche. Moi je configure un serveur NTP dans le General Setup, je choisis la bonne time zone et tout roule ! Souvent j'active le service openNTPD afin d'être source de temps pour le reste des machines du LAN. Jamais eût de soucis sur cette partie.
J'utilise soit 0.fr.pool.ntp.org soit ntp.univ-lyon1.fr.

Comment débloquer le téléchargement de logiciel sur www.01net.com ou www.telecharger.com ? Tout ce passe bien jusqu'à ce que je clique le nom d'un logiciel.

La destination et la régle ACL est correctement renseigné.

J'ai trouvé on ma expliqué mode transparent oblige. :D

Bonjour

Bon c'est pas gagné, j'ai regardé sur snapshots.pfsense.org et si je comprend bien le but est de téelécharger l'install et de regarder si le driver existe ?
En fait j'ai une carte mère avec 4 ports lan les 2 10/100 fonctionnent mais les 2 100/1000 (Broadcom 5787) ne sont pas reconnus par PfSense.
Puis je espérer que lors d'une maj le driver sera ajouté ?

J'ai fais comme ce site (http://lightsquid.sourceforge.net/)  préconise et j'obtiens ceci :

LightSquid :: Index –--------------------------------------------------- Squid user access report Work Period: Jun 2009 ----------------------------------------------------- Date Group Users Oversize Bytes Average Hit % 08 Jun 2009 grp 1 1 143.1 M 143.1 M 0.51% Total/Average: 1 1 143.1 M 143.1 M 0.51%

Je ne pense pas que ce soit normal ?  ???

Bonjour,
Personne n'aurais une idée pour mon problème, je ne comprend vraiment pas.

Merci d'avance.

Isabelle

pourquoi n'utiliser vous pas le menu Static Route de l'interface graphique qui permet de faire ce que vous souhaitez.