ну блин, следил ждал как всё разрулется, а тут банально новая железяка куплена.. Да предсказуемо это было. Железку жаль, не в те руки попала…

При доступе непосредственно к машине –выбирайте 8 (Shell). Это и есть консоль. А 0 - это выход из ssh режима.

2 dr.gopher Зачем замусоривать тему, если не знаете/не желаете отвечать на конкретный вопрос? Отросший до неприличных размеров пафос мешает? А вы помогли чем либо человеку, без пафоса? А вы чем помогли, унизив его да ещё и ляпнув при этом глупость, пафосный вы наш. Ещё и склоку пытаетесь спровоцировать.

Настроить squid Включить и настроить SG.

@darktron: Вопрос решен! Тема закрыта! Не могли бы вы рассказать,как Вы решили поставленную задачу?

Спасибо, за совет. Но я уже просто выкачал update-файл последней версии, удалил все дополнительные пакеты и обновил прошивку через веб-консоль. Пока работает.

@Rezor666: Плохо то что у нас уже давно отменили переход а в Pfsense этого не поправили. А, ну да. Хотя имеет ли смысл торопиться - возможно скоро отменят отмену перехода.

@mrc: Status: System logs: Settings Enable syslog'ing to remote syslog server Включено? Если включено - указанные syslog  сервер(ы) доступны? Спасибо!!!! все уже перелопатил… один из хостов, там прописанных, был в дауне. но я не думал, что пфсенс так настойчиво будет об этом верещать..

@dr.gopher: Имхо - портфорвард на IPSEC сервер. насколько знаю- IPSEC через портфорвард может не работать. клиенты могут быть на натом, если поддерживается нат-т

а в сетке кто нибудь работает?, а то ему "бандвичу" считать нечего - он запустится через некоторое время (10-15мин). ошибка была в интервале считывания у меня на pfsense 1.2.3 в этой строке пусто

Все, вопрос решен. Просто выставил в интерфейсе gre на филиальской pfsense аналогичный MSS=1476 Всем спасибо!

dns и шлюз прописаные

eto iz za togo chto u tebya pptp klinti poluchayut  adresa iz setki 192.168.0.0/24 a lokalka 192.168.1.0/24 kogda snimaesh galochku default gateway to paketi ne prinadlejashie ne k kaky setke iz inerface ov uxodyat  po defolt gateway u to est  v inet a ne v pptp kanal.. reshenie route add 192.168.1.0 mask 255.255.255.0 192.168.0.1

пока редактировал пост, появилось ваше сообщение. Может быть ваша точка зрения на проблему изменится, если же нет, то… можно поподробнее?  :-[

какие подводные камни? Еcли вы будете менять подключившись через WAN (WEB, telnet, ssh) или RS232 консоль то никаких.

все разобрался, можно закрывать