А… я наверное не понял проблему. Тебе надо не переключение между VPN каналами, а переключение между реальными каналами...
Если тебе просто заворачивать OpenVPN на второй канал иногда надо, то у меня этого не получилось. Так как там в клиенте негде указать gateway. В доп.опциях не работает почему-то. Решил проблему тупой установкой между pfsense и модемами железного двухванового балансера за 4 тыр.

думаю без igmpproxy не обойтись.

так так и делаем. но хочется вместо двух "железяк" - одну  ;) всеж и на один блок питания меньше, и на одну критическую точку в коммуникационной линии меньше и т.д.

Завернуть лог ipcad в лог squid. (Поиск по форуму)

нет, проблема повторяется - все таки проблема в софте или конфигурации :'(.

Без "сквида", как я писал выше, ловит все тестовые вирусы. Может выложить рабоче конфиги от фряхи? Правда там squid 3, а тут 2.6.

Shraik

Дружище спасибо тебе огромное!!
дело было в маске ))  Щас все отлично.

storma
отличный мануал.

Переезд офиса заканчивается, хочу установить icad.

На тестовом серваке с pfSense 1.2.2 вроде как живёт.

http://forum.pfsense.org/index.php/topic,12924.0.html

Всё новое, плохо прочитаное старое.

З.Ы.(это P.S.) пути указывать не надо …

@storma:

Ищите в /usr/local/pkg/ , mpd.inc если такой существует.

Спасибо, за подсказку. Нашел решение в /etc/inc есть файл vpn.inc в нем находим строчку set link enable chap-msv2 перед ней добавил строчку set link enable chap. Также заменил set bundle enable crypt-reqd на set bundle no crypt-reqd. Теперь мой addpac ap100 подымает vpn без проблем. Но появилась другая проблема статический маршрут пропадает. Но эта проблема для другой темы.

Пиши лучше сюда.
http://forum.pfsense.org/index.php/board,9.0.html

А есть версия для девелоперов, там можно собрать, но по ссылки выше можно попросить людей собрать.

@r3l4x:

непродолжительного гуглинга реализовал все на скриптах, немного не так как хотелось, но работало.
Скрипт сканит подсеть, строит список ип, далее из этого списка исключает все арендованные адреса + адреса серверов, оставшиеся банит.

А можно глянуть сей скрипт?

Помогите, плиз!!!
надо сделать failover pfsense-cisco

Намучившись с родным tftp сервером снёс его и поставил tftp-hpa. С ним всё нормально. К тому же можно подключить таблицу преобразования регистра имён файлов - актуально для загрузки винды, там загрузчик запрашивает файлы в разном регистре.

@Shraik:

получается у тебя версия 1.2, а в ней похоже только ручками.
У меня стоит
2.0-ALPHA-ALPHA built on Thu Apr 2 09:00:45 EDT 2009 FreeBSD 7.1-RELEASE-p4

А чем хорош именно GIF туннель ? у меня везде OVPN используются…

тем что так настроили люди главнее меня =)