Merhabalar;
networkde firewall ile ilgili bazı değişiklikler yapmak istiyorum ve pf'de bunu nasıl yapacağımı bilmiyorum
dökümanları inceledim ve denemeleri yaptım fakat asagidaki yapıyı birturlu olusturamıyorum.
mantığını kavrayamadım , pf. içn example larıda denedim fakat basarılı olamadım :( calısmadı

internet ====> (fxp0) firewall (xl0)=========> client
                                      |
                                      |----> Mail Server 10.64.11.155
                          Proxy          
                          Nameserver
 
fxp0 10.64.11.36
xl0  10.64.11.34 
Ns : 53
Proxy : 8080
Ic ağdaki ip bloğu 10.64.0.0
 
Firewall uzerinde squid ,bind kurulu ve çalışır durumdalar, .. iç ağda interneti firewall uzerindeki proxyden dağıtmak istiyorum(transparent olmayacak) , nameserverda aynı sekilde firewall uzerinden cıkılacak, networkte 250 client mevcut ve clientlerin bazıları sadece internet'e çıkış yapacaklar bazıları ise sadece internete cıkmadan mail servera ulasıp maillerini okuyacaklar.. bunun icin pf de nasıl bir kurallar dizini olusturmalıyım örneğin 10.64.11.23 nolu ipden sadece mailler okunacak gibi..
 
Tesekkurler
 
Saygılarımla
Ozgur EKE
 

Cevap