การใช้ pfSense บล๊อก Facebook และอนุญาติให้บาง IP กรุ๊ป,ช่วง IP ให้ใช้ Facebook ได้

[Noppy]

ไม่หลุดครับ user ยังสามารถเล่นต่อได้ แต่ถ้ากด logout ออก ก็จะเข้าไปใหม่ไม่ได้ จนกว่าจะถึงเวลาที่อนุญาตครับ กำลังงมอยู่ครับ เดี๋ยวเอาภาพมาให้ดูครับ

หลังจากที่กำหนด Schedule และ และ Cron และ ตั้งกฎไฟร์วอลล์ที่ LAN และตั้งที่กฎ Floating rules และตั้งและแก้ไข Captive Portal ไม่ทราบว่า คุณ yesindeed ได้ทำการ Restart Service ของ DHCP ด้วยหรือเปล่า และ ได้ทำการ Reset ตรงที่ Diagnostics > States >ที่แท็บ Reset States ทุกครั้งหรือเปล่า เพราะว่าถ้ามีการเปลี่ยนแปลงแก้ไขค่าใดๆที่เกี่ยวกับ Schedule หรือ ตั้งกฎไฟร์วอลล์ที่ LAN หรือ Floating rules หรือที่ Captive Portoal (จะเกี่ยวกับ DHCP Service จะต้อง Restart ด้วย) ก็แล้วแต่ จะต้องทำการ Reset ค่าของ States ทุกครั้ง

!!! แต่เพื่อความแน่ใจหลังจากที่กำหนด Schedule และ Cron และ ตั้งกฎไฟร์วอลล์ที่ LAN และตั้งที่กฎ Floating rules และตั้งและแก้ไข Captive Portal แล้ว ให้ทำการ Reboot pfSense ดู

ซึ่งหลังจากที่ Reboot pfSense ให้กลับไปดูที่ Cron อีกครั้งว่าค่าที่เปลี่ยนแปลงที่เป็นเครื่องหมาย * ยังอยู่เหมือนเดิมหรือเปล่า

! หรือที่ Cron ตรงที่เป็นช่อง minute ให้เปลี่ยนจาก * ไปเป็น */1 แทน แล้วรีบูต

จำไว้ว่า การใช้ไฟร์วอลล์แบบ Schedule นี้ กับ Cron แพ็จเก็จ ถ้าผู้ใช้ปิด (Disable)หรือลบกฎการใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดชั่วคราวและถาวร
ข้อย้ำอีกที่ว่า ถ้า " ปิดการใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมด " แบบชั่วคราวหรือลบออกไปอย่างถาวร จะเป็นการลบค่าที่ได้มีการแก้ไขไว้ที่ Cron (*)ก่อนหน้านี้

ซึ่งหลังจากนั้นถ้าผู้ใช้ทำการเปิดใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดอีกครั้ง ดังนั้นที่ส่วนของ Cron ก็จะกลับมาใช้ค่าดีฟอลต์เดิมทันที่คือ 0,15,30,45
ดังนั้นผู้ใช้จะต้องกลับไปแก้ไขอีกอีกครั้งให้เป็น "*"

แต่ถ้าผู้ใช้ไม่มีการปิดไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดแบบชั่วคราว ซึ่งไม่ว่าเราจะทำการรีบูต pfSense หรือไม่รีบูตก็ตาม
ค่าที่เราแก้ไขไว้ที่ Cron จะไม่มีการเปลี่นแปลงเป็นค่าดีฟอลต์เดิม


ลองดูนะ

[Noppy]

หลังจากที่กำหนด Schedule และ และ Cron และ ตั้งกฎไฟร์วอลล์ที่ LAN และตั้งที่กฎ Floating rules และตั้งและแก้ไข Captive Portal ไม่ทราบว่า คุณ yesindeed ได้ทำการ Restart Service ของ DHCP ด้วยหรือเปล่า และ ได้ทำการ Reset ตรงที่ Diagnostics > States >ที่แท็บ Reset States ทุกครั้งหรือเปล่า เพราะว่าถ้ามีการเปลี่ยนแปลงแก้ไขค่าใดๆที่เกี่ยวกับ Schedule หรือ ตั้งกฎไฟร์วอลล์ที่ LAN หรือ Floating rules หรือที่ Captive Portoal (จะเกี่ยวกับ DHCP Service จะต้อง Restart ด้วย) ก็แล้วแต่ จะต้องทำการ Reset ค่าของ States ทุกครั้ง

!!! แต่เพื่อความแน่ใจหลังจากที่กำหนด Schedule และ Cron และ ตั้งกฎไฟร์วอลล์ที่ LAN และตั้งที่กฎ Floating rules และตั้งและแก้ไข Captive Portal แล้ว ให้ทำการ Reboot pfSense ดู

ซึ่งหลังจากที่ Reboot pfSense ให้กลับไปดูที่ Cron อีกครั้งว่าค่าที่เปลี่ยนแปลงที่เป็นเครื่องหมาย * ยังอยู่เหมือนเดิมหรือเปล่า

! หรือที่ Cron ตรงที่เป็นช่อง minute ให้เปลี่ยนจาก * ไปเป็น */1 แทน แล้วรีบูต

จำไว้ว่า การใช้ไฟร์วอลล์แบบ Schedule นี้ กับ Cron แพ็จเก็จ ถ้าผู้ใช้ปิด (Disable)หรือลบกฎการใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดชั่วคราวและถาวร
ข้อย้ำอีกที่ว่า ถ้า " ปิดการใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมด " แบบชั่วคราวหรือลบออกไปอย่างถาวร จะเป็นการลบค่าที่ได้มีการแก้ไขไว้ที่ Cron (*)ก่อนหน้านี้

ซึ่งหลังจากนั้นถ้าผู้ใช้ทำการเปิดใช้ไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดอีกครั้ง ดังนั้นที่ส่วนของ Cron ก็จะกลับมาใช้ค่าดีฟอลต์เดิมทันที่คือ 0,15,30,45
ดังนั้นผู้ใช้จะต้องกลับไปแก้ไขอีกอีกครั้งให้เป็น "*"

แต่ถ้าผู้ใช้ไม่มีการปิดไฟร์วอลล์ที่ใช้กับ Schedule ทั้งหมดแบบชั่วคราว ซึ่งไม่ว่าเราจะทำการรีบูต pfSense หรือไม่รีบูตก็ตาม
ค่าที่เราแก้ไขไว้ที่ Cron จะไม่มีการเปลี่นแปลงเป็นค่าดีฟอลต์เดิม


ลองดูนะ

ที่ Floating rule
ตรงที่ Interface ลองเลือกทั้ง WAN และ LAN และที่ส่วนของ OPT ถ้ามี หลังจากนั้นก็ทำการ Reset >States

[yesindeed]

ยังไม่หลุดอยู่ดีครับ คงต้องมีค่าอื่น ๆ ที่ผม ตั้งไม่เหมือนคุณ Noppy แน่ เลย ขอไฟล์ backup ของคุณ Noppy มาลองได้มั้ยครับ ^_^

[Noppy]

ยังไม่หลุดอยู่ดีครับ คงต้องมีค่าอื่น ๆ ที่ผม ตั้งไม่เหมือนคุณ Noppy แน่ เลย ขอไฟล์ backup ของคุณ Noppy มาลองได้มั้ยครับ ^_^

ตอนนี้ผมพักหนาว 1 เดือน จนถึงวันที่ 11 มกราคม 2556

[yesindeed]

ตอนนี้ผมพักหนาว 1 เดือน จนถึงวันที่ 11 มกราคม 2556

ครับ ไว้ว่าง ๆ ก่อนก็ได้ครับ ขอให้เที่ยวให้สนุกนะครับ ขอบคุณครับ

[yesindeed]

ถ้าจะเก็บ Log เพื่อรองรับ พรบ.2550 ต้องเพิ่มในส่วนไหนหรอครับ เห็นมีคนบอกให้ใช้ คอมอีกเครื่องแล้วติด syslog (syslog-ng) อ่ะครับ

[kaipluag]

ขอบคุณมากครับ สำหรับข้อมูลดี ๆ และมีประโยชน์อย่างนี้

[Naklengcom]

พอรู้ไหมครับ ช่วยหน่อยครับ
http://www.overclockzone.com/forums/...0#post53835830

[winbre]

ผมมือใหม่คับลองทำตามแล้วออกเฟสได้ปรกติทำยังไงดีคับ

[Moses]

http://www.linuxthai.org/showthread....02-2557-(2014)