проблему с установкой так и не решил! Просто установку сделал на другом компе… и добавил в конфиг дефолтовой загрузки ключик hint.acpi.0.disaled="1" в фаил device.hint в дериктории boot и грузится без проблем ( без ACPI ), пока по другому проблему решить не удалось.....

Догадываются же некоторые

Позволю себе отступление от темы а возможно ли такое что pfsense уменьшает TTL на одну единицу?или есть ли в нем настройка этой опции?и как можно увеличить период жизни TTL? а то сижу в бане Sorbs  и не могу выбраться провайдер дал ипы из плохого диапозона…буду рад любой посильнйо помощи

@Tamriel: всё разобрался методом тыка :) Всё такие ван и опт1 условности для Pfsense  главное чтоб настройки правильные были :) Напиши что решено и тему закрой

http://google.com

Спасибо, разобрался

@Tamriel: @Evgeny: Восстановить конфиг с 1.2.3 на Embedded - да. Переделать 1.2.3 в Embedded - нет. Подскажи как сделать  Embedded версию :) спс за помощь Скачать образ с сайта и посмотреть Хауту в вики.

ну почему ж сразу косяк. Их сервер настроен обслуживать только их доменное пространство, имеют право, хотя странновато это всё…

вот де собака зарыта… нада втыкнуть галочку Disable the userland FTP-Proxy application  на всех интерфейсах :)

Благодарен. Помогло. Правда вопросов остаётся ещё очень много )))

Простой портфорвард не пойдет? Без прокси?

Всё супер ! :) всё работает ! PS  регистр в алиасах важен :)

@MSubbotin: Теперь новый баг, при подключении сервер выдаёт для tun0 на удалённой машине зачем 10.0.10.6 вместо 10.0.10.2 Это не баг, это правила такие Почему такая странная адресация у первого клиента? Почему IP адресс 10.20.30.6 , а не к примеру 10.20.30.2 ? Для каждого подключения OpenVPN разделяет сеть 10.20.30.0 на подсети по 4-ре IP-адреса. Первому клиенту выделяется подсеть 10.20.30.4 с маской /30 (255.255.255.252) -10.20.30.4 это адрес самой сети -10.20.30.5 это виртуальный шлюз сервера (этот адрес не пингуется и используется только сервером) -10.20.30.6 это адрес клиента -10.20.30.7 это широковещательный адрес сети (subnet broadcast) Второму клиенту выделяется следующий блок из 4-х узлов (10.20.30.8/30) 10.20.30.8 это адрес самой сети 10.20.30.9 это виртуальный шлюз сервера 10.20.30.10 это адрес клиента 10.20.30.11 это широковещательный адрес сети VPN server всегда ждет подключения по адресу 10.20.30.1, он и есть Основной шлюз для VPN клиента.

@l2grom: @deutsche: DHCP Да, установил DHCP.  С остальными настройками все вроде верно, сеть 78.45.23.0 должна быть мне доступна. Очень неприятная особенность клиента OpenVPN GUI при установке связи из под клиента windows приоритет интерфейся передается TAP-Win32 Adapter V9, следовательно местные шлюзы и ДНС перестают быть доступными из под Windows. И в ряде случаев клиент отваливается, как только приоритет восстанавливается связь снова налаживается. У кого какие есть мысли на этот счет?

УВАЖАЕМЫЕ МОДЕРАТОРЫ , ТЕМУ МОЖНО 100% ОФОРМИТЬ И ПРИКРЕПИТЬ КАК РУСС-МАНУАЛ, И НЕ ЗАБЫТЬ ПОСЛЕДНИЕ СРОКИ, ЭТО ГЛАВНАЯ БЕДА, ГЕНЕРАТОР КЛЮЧЕЙ ТУПО СТАВИТ НАЧАЛО ДЕЙСТВИЯ СЕРТИФИКАТА ОСНОВЫВАЯСЬ НА ЛОКАЛЬНОМ ВРЕМЕНИ. ЭТО НЕДoЧЕТ.

@MasterMad: @Evgeny: Странно, что пропадает. Если добавляешь в конец, то твоё добавленное правило просто не работает. 0.66 подпадает под более обширное определение 192.168.0.0/24. Сделай правило первым и потом можно tcpdump на wan посмотрeть. /Спасибо, попробую, но реально ставлю первым, пропадает нет… может глюсит, счас попробую поновой переустановить пф переустановка редко помогает, давай tcpdump лучше - сразу станет ясно.

@pharaon: Подскажите чем разбить второй HDD в pfSense. Под чистой FreeBSD все красиво делается с sysinstall. Хотелось бы монтировать 2 новых слайса как /ftp и /samba fdisk конечно же… sysinstall зло

zar0ku1 Спасибо за ссылку на топик по Samba. Я пока не пробовал сделать там описанное. А вот насчет Cups и отсутствия usb-принтера - очень жаль, вопрос животрепещущий. Все что мне нужно, удалось поднять на другом компе, под дистром IPFire, там это решается доустановкой нужных модулей. Но хотелось сделать нужное именно из-под pfSense. Возможно откликнется кто нибудь с положительным опытом.