xsale - это ARM5 pfsense только под 86 и amd64, вам лучше смотреть в сторону dd-wrt.

поправил ! причина гакнутый шлейф :) nslookup проверял в вендузе

Все, я разобрался :) надо было файрвол еюна клиеете отрубить ::)

надо указывать local\remote + маршрут в настройках клиента сервера. Вообще у openvpn конфиги сервера и клиента похожи, тем более у site-to-site.

Почти теже проблемы с бета 2.0. Установилась, поработала, и интерфейсы "отвалились".  :(

@sashasmr: Спасибо всем за внимание, огромное спасибо за терпение и за помощь в решении проблемы DVSERG. С тебя бутылка… dvserg поистинне терпеливый мужик -)

vot mne naprimer nado konnectitsya cherez opt po PPTP ya skrutil tvoy patch Evgeny no ne poluchilos v forume vistavil  logi (http://forum.pfsense.org/index.php/topic,26048.15.html) na 2.0 beta 4 est takaya vozmojnost no on silno glyuchit ne dayot rabotat no v obshen mne pfsense nravitsya

Подозревал его. Спасибо. Провайдер - собака, постоянно глючит.

Если устройства, к которому подключены сетки 172.19.49.0/24 и 172.19.50.0/24 могут использовать IPSec-тоннель в качестве шлюза по умолчанию, то никаких проблем. Если нет, то никак.

спасибо,всё заработало,очень помогло

Привет всем, а вот еще из этой тематики вопрос: кто-нибудь использовал шейпер при нескольких vlan'ах? Есть вообще такая возможность в версии 1.2.3?

@Tamriel: перед тем как ставить диск проверил его раза 3 victoria на бэды  ремапил что не ремапилось удалял винт на ИДЕ но не думаю что это шлейф виктория - ниразу мне не помогала… из таких вот автоматических рекаверилок меня пару раз выручал HDD regenrator, да и то чтобы вытащить инфу и выкинуть винт возьми и купи нормальный винт - благо они стоят копейки сейчас

Правила на LAN интерфейсе должны разрешать прохождение трафика с вашего туннеля.

скинул

http://lmgtfy.com/?q=wpad

Спасибо. буду читать по ОпенВПН. а про ППТП, Пфсенс 1.2.3 насколько я понял не держит Л2ТП. ((

@fox: Ребята, стоит pfsense 1.2.3.  стал падать squid. в логах ничего нет все нормально, переустанавливаю его, а он все с теме же настройками ставиться.. Даже полностью удаляю. Как его убить, чтобы заного все, никак не могу ??? какие это ты логи смотрел что там все нормально если у тебя падает процесс сам по себе? как это "полностью удаляю"?

@Evgeny: где-то в ЧАВо к самому скайпу было про качество и про как правильно настраивать файрволл. обычно фак для админов как закрыть этот скайп :)))) P.S. смотри логи фаервола куда долбиться он и открывай

Мне еще советовали сделать так: настройте интерфейс openvpn как layer2  девайс и засуньте в бридж с lan. tap0 NO IP             br0 LAN_IP –- LAN, VPN lan0 NO IP Настройки сервера примерно такие more /etc/openvpn/road.conf                                                                            19:04:41 local 10.0.2.1 dev tap0 proto udp port 1194 mode server server-bridge 10.0.2.0 255.255.255.0 10.0.2.150 10.0.2.160 #push "route 10.0.2.0 255.255.255.0" push "redirect-gateway" push "dhcp-option DNS 10.0.2.1" push "dhcp-option WINS 10.0.2.1" #ifconfig-pool-persist /etc/openvpn/road/ip_pool status /tmp/vpn-road.status tls-auth /etc/openvpn/road/keys/ta.key 0 keepalive 10 30 client-to-client duplicate-cn max-clients 10 verb 3 tls-server dh /etc/openvpn/road/keys/dh1024.pem ca /etc/openvpn/road/keys/ca.crt cert /etc/openvpn/road/keys/server.crt key /etc/openvpn/road/keys/server.key persist-key persist-tun Это тоже решение моего вопроса или нет? Если да, то как это сделать через веб интерфейс?