встроеный шейпер режет п2п. правда там есть свои ньюансы

Все, решена проблема - а ларчик просто открывался: Брандмауэр Windows по дефолту разрешает подключения rdp только из локалной сети)

А где слова про нат?
Нат у вас на пфсенс настроен? как адреса переделываются м/д LAN и WAN и OVPN

У меня есть виртуальная pfsense которая принимает соединения из интернета OVPN и в инет(просто WAN) же их выкидывает (типа прокси получилось)

Спасибо за оперативный ответ.
Может в 1.3 реализуют через Radius - http://forum.pfsense.org/index.php/topic,6679.45.html
Скорее бы….

@Till:

Это я понял) Но сама функция есть, что бы резать исходящую и входящую скорость? Просто в Шейпере не нашел или может быть, просто плохо искал?

Плохо искали. Смотрим в настройках очереди параметр
Service Curve (sc) Upperlimit: Это есть ограничение максимальной ширины канала очереди.

На дату файла 1.3 посмотрите.
Видимо альфа, обозванная не альфой…

@dvserg:

Можно конечно организовать VPN туннель между оффисами, и трафик второго пустить через первый, но это 3-й расход трафика будет.

Расход на трафик можно не учитывать.

Я пытался VPN тунель делать. Но тогда подключаемая сеть не попадает в статистику основного сервера.

Может что найдете..
http://doc.pfsense.org/index.php/Tutorials

@smarteg:

Я конечно не большой практик всяких тунелированых соединений типа VPN, OpenVPN, PPPoE и так далее, но насколько понимаю принципы работы таких вещей, то в данном случае создается туннель от сервера к клиенту, соответственно бродкастовые пакеты от клиента (!) идут (если вообще идут) до сервера по этому туннелю, каждое подобное подключение создает отдельный туннель которые между собой никак не пересекаются. Так что мне кажется это впринципе работать не будет. Т.е. Сетевые игры будут работать только которые работают в режиме клиент-сервер.

Поправте меня если я ошибаюсь …

1. Но уже сейчас клиенты VPN запросто видят друг друга - значит связь между ними есть (проверено на m0n0wall).
2. Используя OpenVPN как раз можно создать схему, при которой клиенты не только видят друг-друга, но и броадкаст между ними проходит. НО есть ограничение - нельзя фильтровать трафик между клиентами. Поэтому на данный момент и остановился на m0n0wall (там VPN клиентов разрешено 256). Пусть и не проходит броадкаст, но возможна фильтрация. Жду обещанных изменений в pfsense 1.3 - на счет фильтрации OpenVPN трафика.

А пока решил поинтересоваться почему при использовании mpd не проходит броадкаст - может это просто настройками закрыто, тогда моя проблема решиться быстрее чем выход pfsense 1.3 :)

Что значит управлялку? Штатный Гуй не удовлетворяет?
Пакеты можно ставить с консоли
pkg_add -r …путь..

Для компиляции ставим девелоперскую версию или в пакетах смотрим апдейт .
Сквидовский конфиг будет переоткрыт заново

при сохранении из гуя (proxy) при рестарте системы
Выход - изменить squid.inc

clarkconnect.ru

@Till:

На сайте написаны Мин требования 100 мГц и 128 Озу.. А все пойдет ли pfsense на 64 Озу? Своп там подключить.. или никак? Мне просто на 4 компа максимум инет раздавать..

Советую 128. На 64 может просто не стартоват или будут дикие тормоза.

@vvcoder:

Вот такое горе, пров стал резать количество сессий, втихаря не предупредив, ну да ладно, но суть такая как ограничить количество сессий на шлюзе?

При превышении количества сессий канал просто затыкается со стороны провайдера и все, соединение есть но пакеты не ходят. и пока не сбросишь сессии и не переподключишься ничего не работает.

было бы чудесно если сессии распределялись динамически от количества клиентов на шлюзе

Rules-Advanced Options-КНОПКА - Show advanced options
Advanced Options:
Simultaneous client connection limit
Maximum state entries per host
Maximum new connections / per second
State Timeout in seconds

Ну и мне до кучи плиз  ;D
pfsense|gav-gav|moe.net.ru

З.Ы. Пасибо, очень оперативно  ;)

спасибо, завтра попробую :)

заставить ДХЦП выдавать айпи учитывая только vasya.local.domain и НЕ учитывая мак и прочее ?  Roll Eyes

Боюсь что нет, т.к серверу dhcp далеко все равно как называется комп…

Прикол в том, что поднять-то реально, но вот шейпить больше 2х интерфейсов пока нереально и это очень печально. Я, например, захотел поставить еще smb и кинуть в сеть 500 Гб винт, что бы прямо туда фильмы качали и смотрели с него, так фиг там, оно его в общий инетовский траф кидает и хер что сделаешь. Ждем 1.3, там обещали мульти лан и ван)

Сквид поставил из пакгаджа руками( ибо пфсенс в инет у меня не ходит :D ),
в процессах висит, на порту говорит… буду изучать маны... про статью спрашивал, т.к.
жду подводных камней "пфсенсовских"  =)
Спасибо всем за активную помощь, буду ковырять сквид  ::)

Большое спасибо за быстрый ответ!
Все получилось!

Обычным клиентам выдается стандартная ссылка на стандартный порт. Роутер с этого 3389 перебросит их на общий ТС сервер
Випам выдается ссылка с портом 3390, роутер перебросит с этого порта на ВИП ТС сервер
[САЙТ+обычные__]-инет->[3389[роутер  ]–>-->[3389[TCобщий=192.168.1.10]
[САЙТ+випклиент]-инет->[3390[pfSense]–>-->[3389[ТСВип__=192.168.1.11]

Неа у меня в системе как раз все идет в /var/squid/log - с самых первых версий сквида так

Нужно пробовать  ::)

Перекомпилировать mpd я не смогу.
Где бы взять готовый  ;D

I have same question. Provider gives me internet access via pptp, but in the same time I want to access "local" providers network (attached to physical WAN). As of 'pf -s nat' output, pfsense adds two nat mappings on physical and pptp(ng0) interfaces to same ip, obtained via pptp.

мдааа кто то не хило погемо ;Dроился!!!

Может.. Вполне.

А если можно подробнее Что где когда?

Если кому-нибудь он очень сильно будет нужен..
Есть два пути - сделать самому, или дать денег(секция 'Post a bounty' форума), чтобы кто нибудь взялся это делать.

WinSCP3+PuTTY - òî ÷òî íàäî
Ñòàâèì ëîêàëüíî è çàõîäèì ïî SSH
Ðàáîòàåò êàê WinCommander, à òî è ëó÷øå.

у меня на отдельной машине крутится TrafficInspector и считает.
Хотя непонятно, кто к кому прикручен pfsense к TI или TI к pfsense  ;D

@KARLAGIN:

Респект,  :) ИМХО полезная весчь должан получица, буду ждать с нетерпением

IMHO до респектов далеко, пока только Шарман
ЗЫ не, ну я прусь с возможностей 3proxy, только кэшем обделен и редиректор не поддерживает)

@KARLAGIN:

19.03.2008 11:56:14 : sg_reconfigure_user_db: STOPPED; User destinations list empty

What is mean?

In Destinations page you have Empty item(s)
One from domains, expressions, urls must be defined.

Вот здесь посмотрите http://doc.pfsense.org/index.php/Category:VPN но ничего не гарантирую

@dvserg:

No buffer space available

Мне кажется это ключевой момент
Что с памятью, какой хард?
Может имеет смысл увеличить объем оперативки?

памяти 384, хард 40 гигов,  немного порывшись на других форумах один раз рекомендовали сменить сетевуху а раз двадцать во фрибсд добавить в mpd.links  -  set pptp disable windowing, ну скажем впн это не главное пока, так как мне просто нужно было сварганить быстренько доступ в инет людям, а вот Not a valid interface action придется на английском форуме искать видимо только у продукта пфсенсе такая проблема.

Для отображения вашего сервиса в меню Status/services нужно добавить в файл
/cf/conf/config.xml в ветку <installedpackages>следующий код

<service><name>FTPServer</name> <rcfile>ftpd.sh</rcfile> <executable>ftpd</executable> <description>FTP server Service</description></service>

И удалить файл /tmp/config.cache для быстрого релоада конфига.

RC скрипт для управления думаю нужно поправить по аналогии со скидовским
чтобы можно было сервисом управлять прямо с гуя Сразу скажу что скрипт не тестился и работоспособность соотв-нно не гарантируется.

#!/bin/sh # This file was automatically generated # by the pfSense service handler. rc_start() { if [ -z "`ps auxw | grep "[s]ftpd -D"|awk '{print $2}'`" ];then /usr/libexec/ftpd -D fi } rc_stop() { killall -9 ftpd 2>/dev/null } case $1 in start) rc_start ;; stop) rc_stop ;; restart) rc_stop rc_start ;; esac [code][/code] ```</installedpackages>

Вообще-то нет
Squid - это HTTP(S) прокси-сервер