@Tamriel: Pfsense 1.2.3 спс какой таймаут?! и причем тут pfsense?

Добавил.

@deusbase: ок. тогда последний вопрос, если канал интернета скажем 10 мегабит на 100 мегабитной сетевухе, установка на LAN интерфейс гигабитной карты (соединенной с гигабитным портом свитча) повисит ли "отзывчивость" для пользователей или это не имеет никакого смысла ? нет, если конечно у тебя на этом сервере ничего не будет висеть помимо pfsense

Садись. 5.

Проверьте не cat /var/squid/log/access.log | grep 192.168.1.1 | grep vkontakt А cat /var/squid/log/access.log | grep vkontakt  - кто ходил в контакт. и смотрите что за ИП. Проблема не в том что в логах сквида нет следов похода Вашего сервера, а в том почему ЛС определяетнекий ИП как Ваш сервер.

В процессе загрузки предлагается установка - необходимо нажать i (install).

@zar0ku1: @Evgeny: ни разу с такими штуками не работал… он имел ввиду любой SOHO-router а я ни с никакими не работал SOHO-router'ами -) Не знал, что мыльницами называются

Нет ни DWA-131 ни RTL8192U  ???

пробовал записать на тока что купленную флешку (4 ГБ) пишет что ошибка записи так N байте… сколько не пробовал одна и та же ошибка :( Использую связку LiveCD + флешка для конфига

сертифицированное железо как раз и нужно, ибо грядет сдача узла рсн.

@Tamriel: не позволяет записать мне на флешку объёмом 4 ГБ как обойти? спс Почитать интернет и перестать флудить. (модеры, ау?)

я ж тебе здесь http://forum.pfsense.org/index.php/topic,28858.0.html ответил, чего флудишь?

PF 2.0 не определил ни одну из сетевух…

@dvserg: А каким образом из-за 192.168.3.253 видна Ваша подсеть 192.168.3.0/24 ? С 253 виден только один комп , он же сетевой экран 192,168,3,1. Все компы пользователей находятся в сети 192,168,1,0/24ю Проблема  в том,  что у нас в подсети стоят видеокамеры наблюдения и программы работающие с БД. Серваки которые опрашивают камеры находятся за 192,168,3,253. Т.е. они ссылаются в подсеть 192,168,3,0/24 , где кроме сервака pfsense ничего нет.Попробую немного схематично объяснить. Пользователи ==> 192.168.3.253 (Шлюз)====> 192.168.3.1 WAn |(PfSense )192.168.1.1 LAN ====> Видеокамеры                                                                                                                       Другое

@Tamriel: пакет не удаляется… просто на этом моменте пишет готово и всё... ты можешь сделать скрин самого последнего этапа удаления, а не начала процесса? попробуй еще pkg_delete lightdsquid

И ещё вопрос- на PF 2.0 я смогу настроить шейпер для 2-х  сетевух, как описано выше ?

имею сеть таку: adsl модем (192.168.1.12) – (192.168.1.2) pfsense (192.168.0.4) -- моя сеть 192.168.0.0 есть удаленные рабочие станции в разных городах.. настроил openvpn сервер на pfsense. настроил openvpn клиент на удаленной рабочей станции. клиент подключается к серваку. получает ip из диапазона 10.0.0.0/24. в настройках сервера добавлен local network: 192.168.0.0/24 для удаленного клиента. но не могу отпинговать что-либо из моей сети. так же не могу пропинговать удаленного клиента. т.е. получить доступ ни оттуда, ни туда не могу. в файроволе правила настроил пропускать все откуда угодно и куда угодно, для простоты работы, пака что.. во всех 3-х интерфейсах. настройка клиента такая: client dev tun dev-node vpn proto udp remote xxx.xxx.xxx.xxx 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert ovpn_client1.crt key ovpn_client1.key ns-cert-type server comp-lzo pull verb 3 и подскажите как сделать бридж с опенвпн в мою сеть, чтобы удаленная рабочая станция получала ип из моей сети 192.168.0.0? что-то я не разобрался... %) возникает вопрос, как на pfsense создать интерфейс для сервака openvpn не tun, а tap? %)

@Evgeny: Вообще-т ftp-helper должен отключаться, не слышал про такие проблемы. А вот, что nat-reflection не работает с 21-м - наверное логично, чтобы не конфиликта с ftp-helper'ом не было. Я ровно об этом и говорю - он вроде как отключается, но nat-reflection на этом порту всё равно не работает. Т.е. он отключается, но не полностью. Если я выключил nat-helper конфликта с ним быть не может, так ведь?