en fait j'ai pas bien compris ces deux options dans l'onglet Proxy server: Traffic management  qui sont: Maximum download size Maximum upload size et merci

Remplacer un smtp par un autre (de façon transparente) ? Mais oui bien sur ! Pourquoi je n'y ai pas pensé plus tôt ! Depuis quelques années les FAI fournissent des box limitant le trafic smtp sortant vers le smtp du FAI. Y aurait-il une raison ? Pop before smtp ? cela dit-il quelque chose ? Il y a une solution que chacun devrait connaître le webmail … Les "Je veux que" sont quelquefois contrariés par la réalité ... On ne gère pas un système de cette façon (enfin moi je n'y prends pas comme ça). Ce n'est pas la réponse que vous souhaitez, eh bien dansez maintenant ... Par ailleurs, votre ton (vis à vis de ccnet ou moi) est très désagréable. Votre expertise me parait hélas limitée (cf http://forum.pfsense.org/index.php/topic,16349.msg85076.html ou http://forum.pfsense.org/index.php/topic,16313.msg85075.html). Alors je vous mets dans ma liste de ceux à qui je ne réponds plus (n'ayant que des désagréments et de l'incompréhension à récolter).

Rien de ce que vous indiquez n'a de rapport avec les règles.

Le problème qu'il fallait me dire c'est essaye de trouver l'erreur dans ton fichier de configuration de Pfsense. La réponse m'a été apporter par un autre forum. Je ne sais pas pourquoi mais le protocol était revenu en HTTP mais en utilisant le port 443 donc ça ne collé pas. J'ai donc modifié ceci en mettant le protocol HTTPS et op tout est OK. :D

C'est louche. Moi je configure un serveur NTP dans le General Setup, je choisis la bonne time zone et tout roule ! Souvent j'active le service openNTPD afin d'être source de temps pour le reste des machines du LAN. Jamais eût de soucis sur cette partie. J'utilise soit 0.fr.pool.ntp.org soit ntp.univ-lyon1.fr.

Comment débloquer le téléchargement de logiciel sur www.01net.com ou www.telecharger.com ? Tout ce passe bien jusqu'à ce que je clique le nom d'un logiciel. La destination et la régle ACL est correctement renseigné.

J'ai trouvé on ma expliqué mode transparent oblige. :D

Bonjour Bon c'est pas gagné, j'ai regardé sur snapshots.pfsense.org et si je comprend bien le but est de téelécharger l'install et de regarder si le driver existe ? En fait j'ai une carte mère avec 4 ports lan les 2 10/100 fonctionnent mais les 2 100/1000 (Broadcom 5787) ne sont pas reconnus par PfSense. Puis je espérer que lors d'une maj le driver sera ajouté ?

J'ai fais comme ce site (http://lightsquid.sourceforge.net/)  préconise et j'obtiens ceci : LightSquid :: Index –--------------------------------------------------- Squid user access report Work Period: Jun 2009 ----------------------------------------------------- Date Group Users Oversize Bytes Average Hit % 08 Jun 2009 grp 1 1 143.1 M 143.1 M 0.51% Total/Average: 1 1 143.1 M 143.1 M 0.51% Je ne pense pas que ce soit normal ?  ???

Bonjour, Personne n'aurais une idée pour mon problème, je ne comprend vraiment pas. Merci d'avance. Isabelle

pourquoi n'utiliser vous pas le menu Static Route de l'interface graphique qui permet de faire ce que vous souhaitez.

Pour info moi j'ai reussi a monter des tunel IPSEC a travers des livebox Pro (sagem) uniquement.

Je viens encore de monter un setup avec 15vlan sans aucun soucis ni besoins de redémarrage entre chaque création. Tout ce que je sais c'est que les problèmes avec les Vlan sont toujours liés au type de carte employé, certains drivers BSD ont une gestion encore incomplète de certaines cartes. JE vous conseil vivement des setup à base de chipset intel.

Bonjour, un petit UP concernant surtout mon dernier message, avez vous une idée de comment installer le package p5-dateTime? Pour l'instant je n'ai pas encore mis les mains dans le cambouis pour essayer de créer un script PHP, car la modif de lightsquid mise en lien, me parait intéressante!. Merci.

Je comprend votre point de vue. Il ne faudrait néanmoins pas, à mon avis, que cela compromette votre sécurité. Pour examen plus détaillé je vous suggère de regarder une distribution qui s'appelle Artica. Obtiendrez une sorte d'appliance. A partir d'un CD vous réaliserez une installation complète, OS compris, et vous disposerez d'une interface web pour gérer le tout. Au delà j'ai le sentiment qu'une solution Debian + Squid +SuidGuard (par exemple) n'est pas d'une complication extrême à maitriser et que la compétence nécessaire n'est pas énorme. Maintenant il faut certaines dispositions naturelles pour prendre le problème sous cet angle et cela ne convient pas à tout le monde.

@jdh: OpenVPN permet de définir le réseau interne qui est alors accessible à un client OpenVPN connecté. Par exemple, le réseau interne sera 192.168.1.0/24. En spécifiant que le réseau interne est 192.168.1.15/32, les clients n'auront accès qu'à la machine spécifiée. (Enfin c'est mon idée, je n'ai pas testé …) (Dans pfSense 2, il y aura un onglet OpenVPN à l'instar de celui d'IPSEC, il sera donc plus simple de jouer à ce niveau là plutôt que mon idée "bidouille"). Exact ! Merci beaucoup, j'y avais pas pensé ! Bonne journée. Jérémie.

Au lieu de travailler 'virtuellement', as-tu essayé de travailler avec un vrai "PC-pFsense", un vrai client (un portable qui traine…), etc. ? Car monter ton config / essayer de le copier n'est pas une chose qui ce fait rapidement.

j'aimerai bien prendre votre avis sur le NAT-T est ce si je le configure dans pfsense dois-je ouvrir une règle sur le tunnel et sur quel  port il écoute. Merci Mr CCNET