Спасибо большое .

1. Уберите UDP! Лишняя дыра ни к чему.
2. WAN  TCP/UDP  *  *  WAN address  36020  10.100.1.3  36020

Смените выделенное на 3389.

Вполне. Реверс-прокси.

https://docs.google.com/file/d/0B3mVeDxjwUJHalk1YzdIeHhrczA

Вы уверены , что он вам серый ип не выдает при подключение?

Ну тогда с группами никак. Только руками авторизацию LDAP делать средствами SquidGuard http://www.squidguard.org/Doc/authentication.html

2smils
был у меня случай когда бландинка-секретарь позвонила и гневно начала требовать, чтобы я починил ей "интернетик", придя проверил визуально наличие сети (ПК радостно показывал, что кабель подключен), компьютер получал адекватные настройки все ок. Проверил интернет, все хорошо…Только вышел из кабинета опять зовет, ну думаю может я что проглядел. Проверяю все работает, проверяю пинг все ок в районе 1 мс до шлюза.
Проверю трассировку до яндекса, все хорошо, ну думаю глюк.
Проходит пара дней ситуация повторяется...
Прихожу с лан тестером проверяю кабель, а на нем жива только 1,2,5,6,7 мертвы...пошел по кабелю, выяснилось, что он радостно придавлен шкафом...
Позднее выяснилось, что она, при помощи плотника расставила мебель по феншую....
По чему в первый мой приход интернет начинал работать я так до сих пор и не знаю=(

В английской и партугальской ветке тоже не знают, как локально перенаправить. Ну, что же, русскомыслящее давайте осилим задачку !?  ::)

Настройки на шлюзе № 2 (10.0.10.6):

gateway_gate2.PNG
gateway_gate2.PNG_thumb
routers_gate2.PNG
routers_gate2.PNG_thumb
rules_lan_gate2.PNG
rules_lan_gate2.PNG_thumb
trace_gate2_172.17.2.33.PNG
trace_gate2_172.17.2.33.PNG_thumb

Хм, хороша задача.

http://xgu.ru/wiki/Proxy_ARP ?

И еще - попробуйте подключаться извне с другого провайдера.

@daszip:

Подскажите может я изобретаю велосипед и есть более правильные способы получать нужные цифры на почту?

Чем пакет mailreport  не устраивает?

уже делал так,
и сейчас повторил. результат тот же

соединение инициировано из внешней сети, т.е. правила срабатывают WANовские
шлюз в WANовских правилах указывать бестолку, правильно я понял?
отдача ответа идет по таблице роутинга, т.е. через дефаулт шлюз

шлюз "лоад балансе" указал в ЛАНе, проверил работает для
исходящих соединений из лана во внешку, нагружают оба канала и на отдачу и на получение
но у меня соединение инициируется ИЗ ВНЕШКИ, т.е. "лоадбаланс" в правилах ЛАНа  тут уже ни при чем

остается только дождаться рабочего понедельника,
а то сбрасывать к "заводским" удаленно не очень хочется

@m-gleb:

С мобильника к WebMin подключиться,  Ну вообщем хотелось бы именно так…

На андрюше тоже есть OpenVPN клиент.

или вот есть интернет кафе, где на компьютере ничего не установить.

Ну-ну. Давайте. Знавал я ребят из таких кафе, к-ые клавиатурных шпионов активно использовали. Потом некоторым посетителям (через время) приходилось деньги на всякие кошельки переводить за свои учетные данные в соц. сетях и т.д. Особенно они "любили" иностранцев  :'(

ок ок больше не буду размещать картинок в таких количествах=(

А хто ж его знает что у вас за железо.

Проблема решена: на свиче на порту, котором был подключен LAN pfsense,был глюк со скоростью,хотя bandwith control не выставлен,он просто не поднимал выше 3мб,переключил на другой порт,все ровно стало :)

Странно, но как я его не крутил, так он в конечном итоге и не заработал. Пришлось прописать в DNS forwarder свой домен и dns, и все начало работать. Спасибо за помощь.

На LAN пфсенса DHCP включите, на точках доступа (ТД) - отключите DHCP. И кабель от pfsense в LAN на ТД воткните (или если ви-фи роутер "по-умнее" - просто переведите его в режим ТД) , чтобы подключающиеся клиенты получали сетевые реквизиты от pfsense.

Напрямую зависит от кривизны рук.
Я еще не испытывал не поправимых проблем с Pfsense или ее пакетами.
А dev к вашему сведению значит Developer и стабильным являться не может.

сброс делал, пока вроде блокирует по ip взятым с
http://bgp.he.net/AS49988#_prefixes

5.jpg_thumb
5.jpg