Моя ошибка была, что в настройках Фаервола разрешил 80 порт, вот народ и ломился в инет мимо Прокси. Теперь в фаерволе запретил HTTP и все стало гуд :)

остальные сайты нормально открываются, плюс после перезагрузки все востонавливается

Возвращаясь в тему. SyncM явно указал, что использует 2.0-RC1 у которой нет никаких проблем с маршрутизацией VPN и получил достаточно информации для решения его проблемы. Вот не пойму, нафига надо было ввинчивать сюда моновол и пфсенс 1.2.3?

@sergeyfromkomi: @Evgeny: после сброса ситуация повторялась? нет. а что это значит вы не в курсе? Значит поплохело кому-то (драйверу/сетевой карте/ещё фик знает кому) и до ОС не доходили нормальный пакеты, а приходили какие-то огрызки. чисто моё предположение Тот факт, что помогла переустановка, косвенно может указывать на не очень хорошее железо. Нужно ждать (нового глюка, возможно отличного от наблюдавшегося).

@sergeyfromkomi: @alexandrnew: есть решение для того что бы ntop и сохраненял статистику при ребуте? аглицкую ветку смотрел, но так и не понял (в аглицком не силен) - если есть решение - ткните носом :) проблему не решили?? Каталог /var/log - RAM Drive. Можно сделать mount каталога жесткого диска на /var/log.

@killeo: Ну, вообще-то есть "ПОИСК" … и вот. Сам когда-то пробовал http://forum.pfsense.org/index.php/topic,32666.msg171503.html#msg171503 так этаж через внешний сислог!!!!! нужна возможность сохранять логи на pfsense-машине….. а вот пример проще вашего:  http://doc.pfsense.org/index.php/Copying_Logs_to_a_Remote_Host_with_Syslog

@Evgeny: remote - это pfSense? Да

Спасибо, заработало. Буду теперь активно тестировать.

я поставил v-hosts. разместил .html, с нужной информацией (в  v -hosts). и сделал редирект к .html на странице, которую отдаёт squid, к примеру на странице 404

В английской ветке часто про снорт ругаются Очевидно имеются проблемы в его работе.

Посмотри здесь /cf/conf/config.xml

@sw: Здравствуйте! Не получается сделать так, чтоб прокси-сервер работал в прозрачном режиме. переустановка не помогает, тыкание галочек не помогает. стоит последняя версия pfsense от 14 марта. как определил: lightsquid не считает трафик, а если прокси в браузере прописать, то считает. http://www.youtube.com/watch?v=mFwWfq-i6JE&feature=related

lightsquid.cfg - неправильный путь к лог файлу. ручками запустить lightsquid/lightparser.pl today И темы незачем плодить http://forum.pfsense.org/index.php?PHPSESSID=8b1cf51db7b6713ad78383ad65f9be7f&topic=21394.150

@goliy: Есть какие-нибудь новости? Пока нет, по личным причинам не могу этим заняться.

Никто не в курсе?? :'( Как присвоить на внешнем интерфейсе статический адрес 192,168,,? ап: нашел вот что, но пакет не могу поставить, сайт "xmlrpcbaseurl" => "pfsense.tm-k.com" не работает((( Блин, вот засада то….. ап2: решил добавлением OPT1. Получилось на pfSense так: одна сетевушка смотри внутрь (LAN, Static, локалка на работе), вторая смотрит наружу (WAN, PPPoE, инет), третья смотри внутрь вилана провайдерской сети (OPT1, Static, локалка внутри провайдера) Всем спасибо!!! :)

@dvserg: В приведенном примере много ошибок в столбце QUEUE. Очередь qACK может указывается только для TCP протоколов. Это должен быть 1 параметр. Для остальных этот параметр не включается. Нужно избегать правил вида TCP/UDP - лучше задавать отдельно. По порядку следования в 1 правиле указан трафик !MD помещается в p2p - должна быть очередь с низким приоритетом и ограниченной шириной. Далее расписывается какой из остальных видов (в т.ч. !MD) уходит в другие очереди. Трафик, который не описан правилами попадет в дефолтную очередь. Можно подробнее :) я что т не втыкнул я вот так исправил :)  теперь нет недочётов ? upd  трафик попадает как положено (проверил)  

Cам поломал - сам починил) Вообщем, действующий конфиг pfsense /cf/conf/config.xml Его редактируем, сохраняем и изменения тут же вступают в силу. собственно бэкапы конфигов хранятся в /cf/conf/backup/ а все php инструкции лежат в /usr/local/www/