@dvserg: http://lantan.chat.ru/dhcpd.8.html#lbAJ Поддержка BOOTP Каждый BOOTP клиент должен быть описан в файле dhcpd.conf. В описании BOOTP клиента указываются: аппаратный адрес сетевого интерфейса, IP адрес назначаемый клиенту, в случае если клиент использует для своей загрузки файл с сервера - необходимо указать имя файла. Описание BOOTP клиента может выглядеть следующим образом:         host haagen {           hardware ethernet 08:00:2b:4c:59:23;           fixed-address 239.252.197.9;           filename "/tftpboot/haagen.boot";         } При желании можно подрихтовать вебморду увы рихтовать не умею… за инфо спасибо

у меня хватает и проца и памяти :) и загрузка их до 30% на данной виртуалке…

@deutsche: http://tldp.org/HOWTO/Bash-Prog-Intro-HOWTO-7.html Скрипт пока ненужен. Надо с этим разобратся Пробовал писать с консоли ifconfig ral0 down, не работает. Другие интерфейсы таким способом падымаются и опускаются( Что за фигня( Веб морда показывает что интерфейс в дауне, но пинги итак идут.

хм… я так понимаю он юзает livecd вместо Embedded вообще - в доки, http://doc.pfsense.org/index.php/Modifying_Embedded хотя я подобное и на livecd делал, мне надо біло просто грячиу резерв и все что сохранялось -не имело значения..

Включи Captive portal Создай пользователя В закладке Pass-trough MAC  укажи мак адреса тех пользователей которые будут выходить в интернет без авторизации. Если мак адреса нет в списке, пользователь будет переадресован на страничку авторизации (ввод логина пароля).

все стоит а почему  выдает ошибку понять не могу [image: %D0%91%D0%B5%D0%B7%D1%8B%D0%BC%D1%8F%D0%BD%D0%BD%D1%8B%D0%B9.JPG] [image: %D0%91%D0%B5%D0%B7%D1%8B%D0%BC%D1%8F%D0%BD%D0%BD%D1%8B%D0%B9.JPG_thumb]

@basterik: начал читать ваш пост, долго не мог найти компьютер(192,168,40,2) на рисунке, ну его оказалось там и нет ??? ??? ну и смотрите какие правила вы себе сделали, даю подсказку ip 192,168,40,254 входит в состав 0,0,0,0/0 соответственно что бы этого не было поднимите два туннеля да сплоховал, на рисунке он 20,2, проблема окапзалась в другом… железо одно на стороне провайдера не может пропустить сеть...

Squid вешается на интерфейс локальной сети.

разбирайся в БИОСе мамки форум этот не про это :)

@dvserg: При прозрачном не нужно, но для проверки пропишите, чтобы быть уверенным что мимо сквида не ходите. Так-же нужны конфиги сквида и squidGuarda. Посмотрие закладку Log в сквидГарде. ЗЫ скриншоты можно крепить пямо к посту - внизу 'Additional Options..'. Где найти конфиги сквида? [image: 1.png] [image: 1.png_thumb] [image: 2.png] [image: 2.png_thumb] [image: 3.png] [image: 3.png_thumb] [image: 4.png] [image: 4.png_thumb] cgf.txt

Ernie, без доп сетевой карты + хаба это сделать невозможно.

можно логи на фтп слать. лучше уж remote syslog задействовать есть например такой сервис http://www.pingdom.com/

Я и не отрицаю, что pfsense может работать с BGP. http://www.openbgpd.org/

@sam1: Доброе время суток. Уважаемые ФОРУМЧАНЕ. Прошу помощи и прошу не пинать сильно. Стоит Pfsebse 1.2.3-RELEASE built on Sun Dec 6 23:38:21 EST 2009 Такой вопрос как сделать чтобы правила Firewalla срабатывали по шедулеру а именно. Есть 2 Firewall: Aliasesa в которых прописаны  Ip адреса и они использованы в правилах Firewall: Rules. Необходимо чтобы по Firewall: Schedules к примеру с 8-00 по 17-00 работало одно правило а с 17-00 по 8-00 втрое. Если не сложно подскажите как это сделать. За ранее благодарен. Спасибо. ВСЕМ СПАСИБО ВОПРОС СНЯТ

Большое спасибо, проблема решена по вашему совету.

@VVK2007: По этой теме тоже есть вопросы. 1. Как реализован механизм shedules в pfsense? Например на Linux раньше нужно было патчить iptables чтобы получить функциональность создания правил с начальной и конечной датой действия. В новых версиях iptables данная функциональность уже включена. Как это реализовано в pfsense не понятно. 2. Есть ли другие варианты редактирования правил shedules,  не используя веб интерфейс pfsense? 1. Думаю правила генерятся динамически по планировщику. 2. Использовать php функциональность. Можно сделать одно правило с планировщиком, а другое ниже без планировщика. Тогда при отключении первого правила будет работать второе.

Читать тут - http://genmed-root.blogspot.com/2008/07/pfsense-pppoe.html

@Evgeny: полный лог пожалуйста. Спасибо! С прошлым вопросом разобрался, теперь долбусь с настройкой НАТ 1:1. Есть де-то рус мануал, англ. читаю - делаю по аналогии ничего не работает …