Qnap tarafındaki ftp ayarlarında advanced kısmındaki passive port seçenekleri olan 55536-56559 portlarına da pfsense üzerinde izin vermişmiydiniz

O ekran istemcileri etki alanına dahil edebilmeye yarıyor sadece

evet hattı cekip cache ile logon olabilirsiniz ama bu kullanıcının her zaman local admin yetkisi olmayabilir internette offline passwd reset adında ucretsiz toollar mevcut bu tip durumlar için çok büy...

Dışarıda eriştiğiniz mail sunucu sadece 1 adet ise any-external yerine onun ip adresini girebilirsiniz eğer birden fazla sunucuya erişiyor iseniz yaptığınız şekilde erişebnilmeniz gerek yalnız smtp ha...

exchange değil kastettiğim dışarıdaki sadece tek mail sunucuya izin vermek için bu yöntemi kullanabilirsiniz demek istedim kullanıcılar farklı farklı mail sunuculara erişiyor ise bu yöntem yerine any ...

any internal to mail sunucu (any port ) allow seklinde bir kural yazabilirsiniz (sadece kendi mail sunucunuza izin vermek için tabii bu )

Client sistemler üzerinde etki alanı oluşturamazsınız Windows Server işletim sistemi gerekir test için ise eğer hyper-v içerisine veya virtualbox içerisine windows server kurup domain oluşturabilirs...

ben source olarak içerdeki dns sunucudan dışarıya (any-external ) erişmesine izin veriyorum bu şekilde içerdeki clientler dns vb değiştiremiyorlar.

tek internet hattınız var ise kısım kısım taşımak gibi bir şansınız yok 2 fw arka arkaya çalıştırabilirsiniz en fazla

forti tarafında yapmanız gereken birsey yok

fortiyi kaldırıp yerine pfsense kurdugunuz pc'yi takabilirsiniz erişim sorunu ile ilgili olarak da iç ve dış bacağı yanlış seçiyor veya takıyor olabilirsiniz iyi çalışmalar

schedule job ile ugrasmaktansa gpo time interval'i değiştirmek daha kolay değil mi ? Computer Configuration > Policies > Administrative Templates > System > Group Policy

DNS ile ilgili hicbir kural yok icerdeki dns sunucunuz nasıl isim çözecek bu durumda

Squid proxy olarak kullanabileceğiniz yaılımlardan birisidir.

umarım işinize yarar

sadece erişilmesi gereken ip adres tanımını yaparsanız ve public yerine farklı community isimlerini parola ile birlikte kullanırsanız guvenli bir sekilde kullanmış olursunuz

sorun yaşayan cliente baska bir dns tanımlayp giremedigğiniz adrese girip girmediğini test ettiniz mi peki ? nslookup ile facebook.com google.com gibi adresleri sorgulayabilirsiniz. ki dns fw arkasınd...

konsolda top komutunu çalıştırın ekrana veriler geldiginde 1 tuşuna basarak core kullanımı hakkında bilgi alabilirsiniz veya htop kurabilirsiniz

bence fw tarafında kuraların gozden gecirilmesi gerek bu giremediginiz clientlerden birinde nslookup ile dns isim cozumlemesi yapıyormu diye basitce kontrol edebilirsiniz