@kranky
LDAP Username DN Attribute : sAMAccountName

У Вас LDAP Username DN Attribute: uid

@istandalone да было бы))

@antonr69
Просьба. Настроите - отпишите тут КАК. Многим пригодится )

@pupsoid

Вы пытаетесь попасть с впн-клиента 192,168,50,х на 192,168.1.1?
Для этого надо:

добавил в Known Working 3G-4G Modems

@nockdown
По истечении суток не было ни одного падения OPT1, когда он default. Вернул WAN на default, сразу посыпались ошибки на OPT1.

@lucas1
Смешно.

@werter

На версии 2.5.0 все нормально.

Добавил
pfSense automatisieren mit pfSsh.php

@werter почему же усложнять?

@werter
Сетку строил не я. Ей уже много лет. Поэтому не могу убирать железки.
Схему, которую нарисовал - это со слов сетевика. Графическую схему жду от него уже давно. Это лирика.

IPSEC на ПФ настраивал всегда без проблем, если ПФ стоят наружу.

Тут да. Тут каша и на ПФ 1 интерфейс. Но благо это виртуалка и можно всунуть еще.
Попробую от сетевика получить подробную схему этот зоопарка.

Огромное спасибо за поддержку

@werter
Спасибо.

@unc
На 2.1.5 сидят те, кто :

@werter said in Перенаправить трафик порта на другой IP:

Невозможно. Пф не рулит трафиком ВНУТРИ локалки.

Понял-принял.

Зы. НЕ ИСПОЛЬЗУЙТЕ 192.168.0. на работе. НИКОГДА.

Естественно они другие, это для примера.

@werter said in Перенаправить трафик порта на другой IP:

Пользуйте ИМЯ сервера для подключения вашего ПО к БД.
Тогда таких проблем не будет.

"А что так можно было?"
Вопрос закрыт, всем спасибо.

@antonr69 Бук почищен. Цепляется на любой VLAN, интернет есть везде. Всем большое спасибо за помощь.

тогда не совсем понятно с чего вы взяли ограничение в 5Mbit,
может вам провайдер режет?

установите и запуститите speedtest:
pkg install py-speedtest-cli && speedtest

@viktor_g
Спасибо, переустановил в тесте на ZFС полет отличный.
Но к сожалению ошибку 500 так и не поборол.

@werter said in OpenVPN клиент и два провайдера:

С одними только маркировками (когда и какие пользовать) ноги сломать можно (

Да. "Правильный" multiwan, например, до сих пор предмет дискуссий.

В свое время вы о Микротик отзывались не очень . ))
В интернете полно статей откровенно глупых. Многие написаны для версий ROS до 6.41, после которой изменилась работа с бриджами (исчезла такая сущность, как мастер-порт)
Нравятся статьи отсюда:
https://interface31.ru/tech_it/mikrotik/
Мне МТ, как писал годы назад, нравится легкостью повторения конфигурации на МТ любой цены и модели, достаточно слегка подправить выгруженный RSC.

Ну и откровенно неважный Wi-Fi в моделях без поддержки 5Ghz, но это уже совсем другая история (С).

Добрый
@izmir
Рекомендую цикл по сетям https://linkmeup.ru/blog/11.html
Сам активно пользую )

@werter said in Неиспользуемый IPV6 и записи в логе:

Рекомендую в закладки https://www.reddit.com/r/PFSENSE/

Спасибо

P.S.
Я и сам оттуда многое постил. И сам там писал. Единственный подреддит, где постил. Давно, правда.

UPD
Решение с Реддит работает, хотя, как его автор сам говорит оно "counterintuitive".

К своему стыду не получается переименовать топик "Решено\Soved".

@werter Всегда лучше самому. Всем бесплатный совет основанный на опыте - всё что настроено руками априори лучше всяких сборок и шаблонов, но требует потратить больше времени и наличия знаний. Короче бессмысленный совет как всё в линухе. Кто умеет и знает тот сделает сам, кто не умеет и не знает поставит пакет. Так и живём. ;)

@pavelmil
Версия андроида?
ПО свежее на планшете?
Логи при этом покажите с пф.

Попробуйте как тут
https://open-networks.ru/d/58-pfsense-point-to-site-l2tp-ipsec-vpn

Вобщем всё настроил, всё работает, основная проблема была в моей топологии(звезда) и не верной схемы маршрутизации(не внимательность + не верно понял логику маршрутизации)
Были еще мелкие косяки, пинговал шлюзы изнутри, а правила были кривые и они тупо не пинговались(опять таки не внимательность)
Заработала нормально маршрутизация и с ovpn клиентами(алилуя))))!
Всем спасибо за уделённое время(особенно @werter ;)

@stiff

WAN сеть прописана в настройках openVPN в поле локальнодоступных сетей.

Лишнее. Удалить.

1.png

2.png

ЯВНО объявлять\создавать vpn-интерфейс не требуется.

@viktor_g said in Перестал работать проброс портов через WAN2 после обновления до 2.5.1:

@max5775 Скоро:
https://redmine.pfsense.org/projects/pfsense/roadmap

А как там понять эту ситему? Я вижу фиксы для 2.6.0 активно пилятся, а 2.5.2 пустая

@евгений

А вы хранение логов в RAM с периодическим сбросом на диск не включали случаем? У меня такое было связано именно с этим.

Добрый.
@bobklop
Проблем в связке пф + WA не было.
А вот с viber-ом - да. Мне звонят - я слышу, а собеседник меня - нет. Если же мне ему перезвонить, то все ок.

Версия пф? И покажите скрины правил fw на ЛАН.

Зы. Вы с телефона по ви-фи WA пользуете? Если да, то что за железка ви-фи раздает и в каком режиме она работает - как роутер или как простая ТД?
Зы2. Смотрите логи fw. Если пф что-то блочит, то там обязательно про это будет.

@werter said in Multiple WAN Connections:

что овпн "слушал" localhost в моем случае?

Вероятно.

@werter said in Multiple WAN Connections:

повесить овпн на gw group.

Я повесил на группу OVPN-клиента. Удобно.
https://forum.netgate.com/topic/143056/openvpn-and-gateway-group/4

Правда возврата на tier1 OVPN-клиент в моем случае не делает, остается висеть на резервном канале.

Добрый
@ptz-m
У меня таких проблем не было.
И для модема лучше tier 2 пользовать. Если вы его для failover решили. Это классическая схема (есть в доках).

Зы. Попробуйте перейти на 2.5.1, если wg не пользуете.
Зы2. И это. Английский для пф родной. Русский в вебке - как пятая нога для ушастого грызуна.