актуально! создать группу user по умолчанию а то там стока всяких галочек , ужас.

Так…. для информации.... pfctl -k SOURCE -k DESTINATION убить соединения от SOURCE к DESTINATION - мне такое как-то понадобилось, вот делюсь опытом.

В transparent режиме - авторизация по принципу ввести логин/пароль нигде не работает. Авторизация там идет по IP адресу. Этот режим для того и сделали, чтобы юзеры без ввода логина/пароля в инет попадали.

Решил данный вопрос. Установил pfsense с самого нуля.и сделал такие же настройки и все заработало.раньше же при этих настройках не работало.

problema ostayotsya.. naverno poka ne zametili … s nachala sozdayosh interface v ppp bez localnogo ip adresa potom pri vklyuchenii v interface a x zadayosh local ip i soxanyaesh.. posle etogo snova zaxodish v ppp i udalyaesh local ip address vsyo nachinaet rabotat ..

Нет, моё возмущение касалось именно китайской сырой поделки у которой при поддержке 4х ВАНов (ПППоЕ, ППТП, фэйловер и ещё кое-чего) системная флэш 2МБ, образ фирмвари - чуть более 700КБ, и рамы 8 или 16 МБ (уже не помню точно). От того на Сенс и переползаю!

@vardan: normalno podklyuchilsya pptp inteface na wan e no pri etom nachal konfliktovat s pptp serverom kak eto mojno naladit chtob i virtualny interface pptp i pptp server rabotali na odnom interface e ? Походу это еще остается проблемой в 2.0, потому что у меня на 1.2.3 такое работает.

@Tamriel: в 2.0 много чего не так Я думаю это можно считать багом? Главное что б его потом устранили, а то хочется уже перейти на версию 2.0

материнка случаем не foxconn?

просматривать надо /etc/shadow на предмет наличия хешей пароля username:$sfgsdfgsdf_password_hash/:14918:0:99999:7::: если хеша пароля нет, значит он не установлен и залогинится этим пользователям нельзя Для всяких сервисов используются беспарольные учетки. Они выглядят так например. mail14871::::::

@Evgeny: кстати, я не понял, в правилах на gaz зачем gateway стоит? Ну у него же свой шлюз отличный от wan. кстати на второй версии pfsens  все работает по этим настройкам.

В 2.0 вроде как решена, (у меня вариант PPPoE+DHCP), но иногда отваливается PPPoE. и потом приходится делать танцы с бубнами, для того чтоб он по новой зацепился. Американцы тоже бормочут, что "не все в порядке в датском королевстве" http://forum.pfsense.org/index.php/topic,35475.0.html Вобщем я для пока для душевного спокойствия забил на DHCP. Надо-бы допинать провайдера до Vlan и тогда будет счастие :)

Кстати сделал все как сдесь http://forum.pfsense.org/index.php?topic=3234.0 но не смог связать php c mysql

Вы уже задали этот вопрос автору в англоязычной ветке. http://forum.pfsense.org/index.php/topic,24769.msg183790.html#msg183790

squidGuard and Adblock (Easylist) http://forum.pfsense.org/index.php/topic,19756.0.html ;)

@MaistrNCo: @zampoteh.com.ua: Почитай тут http://xgu.ru/wiki/VLAN Именно эту статью вчера изучал. Очень интересно и доходчиво все там описано. НО, вернемся к  моей ситуации. Ноут напрямую подключен к сетвой пфСнса. пакеты никуда не могут попасть кроме как на порт езернет пфСенса. Значит я недонастроил, либо неправильно настроил именно интерфейс пфСенса.  Может я не с той стороны подхожу к вопросу  и  есть другой способ назначить на один физический интерфейс несколько адресов ? Использование свичей поддерживающих настройку Vlan-ов пока не планируется. значит ноут не тэгирует фрэймы. Ещё читай. К вопросу ты вообще неправильно подходишь и пытаешь построить бардак - две ip подсети (3-й уровень) объединить на уровне 2-го уровня. Если действительно сегменты хочешь объединить, то присвой всем адреса из одной подсети и всё будет замечательно. Если дейстивительно нужны две подсети, то на pfSense должно быть соответственно два интерфейса, через vlan или физически - абосолютно фиолетово - главное, что два разных. Не нужно следовать принципу "нельзя, но если сильно хочется, то можно".

@Fre@k: Не получается однако(( И ультраИСО не хочет и флешнул. Что то я не то делаю наверное http://forum.pfsense.org/index.php?topic=14763.0

Выкладываю правило [image: 08.04.png] [image: 08.04.png_thumb] [image: 081.04.png] [image: 081.04.png_thumb] [image: 082.04.png] [image: 082.04.png_thumb] [image: 083.04.png] [image: 083.04.png_thumb]