@imperror:

Не могу вставить картинку

Предлагаете в угадай-ку поиграть? Скриншоты прикрепляются прямо к посту.

bdrm, достаточно было поставить  squihguard-squid3, он сам за собой тянет squid3.

@werter:

Хм..Если L7 на пфсенсе справится - то можно с помощью него.

Как вариант: http://antizapret.info/api.php

@werter:

Это значит иметь на WAN "серый" адрес от провайдера, а для выхода в Инет дополнительно поднимать pptp\pppoe\l2tp-сессию.

В таком  случае у меня "нерусское" подключение. Мой WAN имеет внутрисетевой серый и наружный белый IP-адреса без поднятия сессий.

Добавлено 30.10.2013 в 18:26
Нашел, в чем была проблема. Как и писал уважаемый werter, необходимо было в настройках PFSense включить доступ с серых IP-адресов. Делается это в пункте меню "Interfaces" -> вкладка "WAN" -> снять галку с чекпоинта "Block private networks". После этого все поперло.
Спасибо всем, кто уделил время на прочтение ветки. Надеюсь, кому-то тоже поможет.

Вот обсуждение - http://forum.pfsense.org/index.php/topic,58368.0.html

Этот вопрос интересует и меня, как локализовать PF 2.1!? Пробовало в VirtualBox установить из архива http://diskatel.narod.ru/pfsense/pfsense-lang-1_0.zip пакет pfsense-lang-1.0.tbz, после рестарта перестало пускать на веб :)

Спасибо dvserg! Всё работает. Кто бы мог подумать? )))

Осталась последняя проблема - виртуальный IP.
ping проходит только до интерфейса WAN.
добавил правила в rules. в NAT.
Что упустил?

Так вы увидите только web-трафик. Нужно большее - используйте что-то типа darkstat-а. Только про он-лайн режим я в этом случае не уверен.

на каждой машине есть антивирь, но дополнительно на сенсе установлен havp

на внешний ip провайдера. но могу изменить на wan

Ищите другое железо.

http://forum.pfsense.org/index.php?topic=28671.0

@rline:

@werter:

пробуйте в филиалах первым указать гугловский 8.8.8.8 , а вторым - адрес резолвера пфсенса.

Сейчас так и сделано. Я имел ввиду как правильно настроить что бы можно было обращаться по именам из ЦО к машинам филиалов?

У вас ведь нет DNS в филиалах? Тогда там masterbrowser-ом должен быть один из хостов. Но проблема в том, что в виндовс по-дефолту этим самым мастером может стать любой хост, первым выигравший "выборы" :( Так что извращайтесь с ручным маппингом имен хостов и их сетевых адресов.  Или же вводите их в ваш домен в ЦО.

Ну так то да, солвед наверное.
PS ктонить в курсе, это нормально резолвить доменные имена через нетбиос?

Анонсировать и найти в продаже - разные вещи.
Купить ее попробуйте, ага.

Ну и :

This model may not be sold worldwide. Please contact your local dealer for the availability of this model in your region

P.s. Еще есть такое восьмиядерное чудо - http://www.asrock.com/server/overview.asp?Model=C2750D4I

У меня тоже выскакивала такая ошибка. Пробовал пакеты закидывать через веб интерфейс, разные репозитории, мне почему-то Ftpшники попадались не рабочие с 8.1 версией, а на других вылитали ошибки. А потом нашел нашел который подошел.
Делаем так: 
в переменную окружения загоняем ftp
setenv PACKAGESITE http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/uname -m/packages-8.1-release/Latest/
а потом спокойно ставим пакеты, например
pkg_add -r unzip

Если хотите биндится анонимно - надо на сервере ЛДАП это разрешить…

Решил проблему закачиванием файлов через Web интерфейс