dışardan içeri olan firewall kuralında NAT işaretli olmayacak.   Böylece web sunucunuza gelen isteklerde kullanıcıların kendi IP adreslerini görebilirsiniz  

Netgear XE104 ve XEB1004 modelleri işinizi görecektir.  

    SonicWALL NSA 240 (01-SSC-8760) Firewall Fortinet, Inc. FORTIGATE-110C W/ 1YR PREM COMP PROTECT BDL - FG-110C-BDL-US Firewall Product Description    ...

    SonicWALL NSA 240 (01-SSC-8760) Firewall Fortinet, Inc. FORTIGATE-110C W/ 1YR PREM COMP PROTECT BDL - FG-110C-BDL-US Firewall Product Description    ...

Bence sorun Modemde. Modem üzerinde port yönlendirmeden ziyade DMZ tanımı yaparak tüm portları Fortigate e yönlendirmen daha mantıklı. En mantıklısı ise, Modemi birdge moda çekip, ADSL hat bağlantısın...

Yönetici laptopları 5 adet ise mac adreslerine göre DHCP den devamlı aynı IP almalarını sağlayabilirsiniz. Böyle bu 5 IP yi policy route tablosuna ekleyerek G.DAT dan çıkmalarını sağlarsınız. DHCP den...

Her iki hattın distance değerleri eşit olduğunda hattı IP veya Network bazında seçmek gerekir. Mesala : 192.168.1.10 makinası sadece ADSL den diğer herkez G.DAT tan çıksın derseniz. En başa şu kural...

Forumda IP/MAC binding ile ilgili daha önce yayınlanmış yazılar mevcuttur.   Forumda MAC kelimesini aradığımızda çıkan sonuçları takip ediniz.  

vpn server olarak kurulan makinanın Ip sini 192.168.100.10 varsayarak aşağıdaki komutları yazıp VPN denemesini yapınız. Debug loglarını paylaşarak soruna bakalım.  dia debug flow filter addr 192...

wan1 ve wan2 hatlarının distance değerlerini eşitleyip, savaş beyin yazdığı policy route kurallarını denermisiniz. Policy route ile hat yönlendirmeleri için cihazın her iki internet hatının route bilg...

application Control listesine im->MSN block demen yeterli olacaktır sanırım. Yine aynı yerden Ultrasurf içinde block koyabilirsin.

fortinet ftp kullanıcı adı ve şifrelerinin bu şekilde açık verilmesi bazı yasal durumlara yol açmıştı geçmiş zamanda. forumun kapanmasına sebebiyet vermemek için bu şekilde link verilmemesi daha iyi o...

cihaza fiziksel olarak dokunabiliyor iseniz, konsol kablosuyla bağlanıp ulaşabilirsiniz. Diğer cihazlarda da olduğu gibi fortigate de güvenlik olarak bir arka giriş konulmuş. Ama siz cihazın giriş şi...

ihtiyaç duyulmadan burda paylaşsanız daha iyi olmaz mı? ilerde sizi nerde bulacağız bidaha.

Policy route tablonuzun en başına şunu ekleyin.   Bu olmaz ise; bunu deneyin. Bu kuralın diğer kuralların başında olmasına dikkat ediniz.

windowsu ISA yı bilemem ama elinizde bir UTM cihazı olsaydı işler daha kolay olurdu sanırım.

Kurallarınız çalışır.  IP/MAC eşleşmesinin amacı listede bulunan ip adreslerinin internet ve diğer interface lere erişimini kontrol altına almaktır. Listede IP si ve Mac adresi bulunmayan bilgisa...

dia debug flow trace start 100 olacaktı   

Malesef istediğiniz şey yok fortinette. Diğer firewall cihazlarında da olduğunu sanmıyorum. Ama user authentication ı açıp, Disclamer bölümünü aktif ettiğinde öncelikle kullanıcıyı uyaran bir sayfa ge...