Как не странно, пока не убрал в shared-key закомментированные строки тоннель не поднимался.

DasTieRR Спасибо огромное! Что то я забыл об этой вкладке, все сработало на ура :) Еще раз спасибо  :)

так в настройках их всего 3: без авторизации, авторизация по логину/паролю либо ваучеру и авторизация через радиус-сервер. Т.е. логин/пароль или ваучер - это в одном типе. Именно этой статьей, только на другом ресурсе, я и руководствовался при настройке. Но не загружал альтернативной страницы авторизации, т.к. в коде родной страницы нашел всё, что надо. Вопрос в том, где нужно установить переменную voucher в значение 'enable', чтобы была задействована именно авторизация с ваучерами. upd добавил в Portal page contents файл с собственной страничкой - работает. Но хотелось бы всё-таки получить ответ как задействовать родную ваучеровскую страницу

Если прописать в Custom Options вот такое, то действительно работает cache_peer 192.168.X.X parent XXXX 0 no-query;acl NEW dstdomain .new.org;always_direct deny NEW;always_direct allow all

@artemvst: Возможно, возможно дело было в "установке" language pack для сенса. Хотя точно не знаю. Но это было единственное глобальное изменение, которое, кстати, не помогло(язык так и не изменился). Очень странно, что вы не указали это при создании топика.

@Sonya: @tim2000: Sonya, это до первого ребута будет работать? Или на постоянной основе? После ребута вроде как сенс обновляет конфиг.. Тут нужно поменять в config.xml и сразу перезагрузиться. Если что-то до перезагрузки поменять в веб-интерфейсе, то изменения затрутся. Если что-то меняете в config.xml, сразу убивайте /tmp/config.cache .

@aleksvolgin: 2 DigitalSpirit Ага а производители как обычно всякую хрень в даташите на этот винт написали а вы сами ручками посчитайте или слабо? я знаю что там гдето 8 гб получается но если это там написано то очень может быть на этом винте 40гб будет только в режиме лба (такие винты были) а в режиме цхс столько сколько написано поэтому я сказал что надо выставить то что на винчестере написано или 16,383/16/63 если не будет ошибок значит дело в адресации а если будут значит чтото ещё если ошибок не будет можно будет попробывать 65,535/16/63 тогда ёмкость диска 32 гб будет

Спасибо, за пост. Все сделал все работает, и режет как нужно и трубки, каждому свою. Единственное не понял с масками все до конца, но попробовал так, не заработало, перевернул и все норм.

Какой-то пакет библиотеку перезаписал. Попробуйте сверху обновление pfSense обновить.

@tim2000: Ну, а на 2,0,1 так как я понел, да? ВАН прописать статику, и потом добавить новый ОПТ-интерфейс привязаный к ВАН и его настроить на ПППоЕ? Или так. Но все-равно в (interfaces) проверить вкладку PPP и посмотреть настройки своего туннеля.

@nomeron: Есть следующая система Пф, к одному их интерфейсов которого подключена локальная сеть 17.16.0.0/24 WAN - реальный статический IP Требуется через vpn подключать из интернета 4-10 клиентов. Клиенты будут  подключены через nat к ADSL модемам. (192.168.1.0/24–ADSL--реальный динамический IP --- статический IP (wan)--ПФ--(lan)--17.16.0.0/24)) На клиентсой стороне WinXP Prof Какой тип VPN лучше использовать, чтобы система стабильно работала на скорости клиента 1Мбит/с ? Самый обычный - PPTP. Только в св-вах впн-подключения у клиентов убрать галку о шлюзе по-умолчанию.

@ogursoft: А можно с помощью vhosts запретить определенным ip определенные url, например, чтобы при попытке зайти в одноклассники их перебрасывало на info страницу? Попробуйте. Может что и получится. http://thin.kiev.ua/router-os/50-pfsense/550-pf-vhost.html

@dvserg: @Buch: Так и есть, но правила фаера не загружаются пока не загрузится squid, а сквид вылетал с ошибкой т.к. пытался обработать /usr/local/pkg/lightsquid.inc Нет, у Вас что-то другое, lightsquid.inc здесь не причем. Ни одному приложению в системе он не нужен, тем более Squid. Подтверждаю, у меня была такая ситуация. Установил из GUI Squid и LightSquid. Потом удалил их. В результате Squid удалился, а LightSquid из GUI не удалился (пробовал несколько раз) и числился в списке установленных пакетов. В результате после перезагрузки не работал файервол вообще, ругался на ошибку в lightsquid.inc. В результате снес все, что осталось от LightSquid вручную и после перезагрузки все заработало. Жаль не записал конкректно сообщение об ошибке :(

Thanks God! проблема снята. Достучался до сервера через pptp :)

Limiter - если проще. Trafic Shaper - если с приоритетами и др. шаманством.

@intel-1: Кто нибудь настраивал Postfix Forwarder на pfsense? Вам сюда, с формулировкой - чего вы ожидаете от Postfix Forwarder. http://forum.pfsense.org/index.php/topic,43662.0.html

Пакет pfflowd.

@dr.gopher: @Fre@k: Нужно именно версию 1.2.3 http://files.chi.pfsense.org/mirror/downloads/old/ pfSense-2.0-RC1-2g-i386-20110226-1633-nanobsd.img.gz Принцип записи одинаков. Спасибо. Сейчас попробую.

Догадка подтвердилась. Блокировал ВПН каптив портал. Добавил в allowed IP addresses адреса впн-щиков и все заработало! :) Спасибо за внимание!