@swd
Переходите на Openvpn.

@gogatash
https://docs.netgate.com/pfsense/en/latest/monitoring/logs/index.html

Ответы на 90% вопросов - https://docs.netgate.com/pfsense/en/latest/
В закладки.

@werter
Пока ни один рецепт не помог. Буду пробовать с этого линка. Но уже чисто спортивный интерес.

Добрый
@JespWay
По слову 'Squid' здесь https://forum.netgate.com/topic/96832/pfsense-elasticsearch-logstash-kibana-elk-stack/

Добрый.
Подчистил и обновил ссылки.

@User725 said in MultiWan: для каждого аллиаса свой шлюз.:

Осталось разобраться как открыть порт 9981. Пока не получается!(((

Firewall-NAT-Port Forward
https://docs.netgate.com/pfsense/en/latest/nat/port-forwards.html#port-forwards

@Anvil said in Проблема с L2TP клиентом:

Зачем великие страдания, если можно купить железку

Следуя вашему утверждению выше получается, что и пф - не ваш выбор. Его ведь "крутить" надо.

Все TPLinkи которые у меня были, лежат в помойке.

Видимо, что-то аппаратное.
Все перешитые мною в Openwrt на работе тп-линки (>10шт) работают более 2 лет практически не выключаясь.

Попробуйте на досуге 4pda.ru/forum/index.php?showtopic=911457&st=300#entry77635784

Читал про этот скрипт, но хотелось самому разобраться как ручками все настраивать.

@EHOT said in OpenVPN Peer to Peer (Shared Key) "провалы" в соединении.:

Может в выходные еще один pfsense в роли промежуточного роутера попробую.
Так и поднимите клиента OVPN PSK на этом pfSense.

L2TP интернет - не подарок. На микротике приходилось корректировать MSS (если не изменяет память)

повторяется ли ошибка на последнем снапшоте?

@exte said in Изолированные сети vlan:

Vlanx - я так понимаю х это номер Vlan ??

да

@werter нет конечно, не майним.

@viktor_g
Да скорее всего проблема с Eset. И с его новой версией.

@DIMADUR said in Ovpn Pfsense и Mikrotik завернуть трафик в тунель.:

очень сэкономил время с сертификатами.

Можно было просто нагенерировать сертификатов в pfSense. И для сервера, и для клиента.

@DIMADUR said in Ovpn Pfsense и Mikrotik завернуть трафик в тунель.:

Всем спасибо за помощь!!

На будущее - в форуму для этого есть кнопочка 👍

@werter said in OpenVPN и локальные ресурсы внутри сети:

Было выше ж

Виноват, просмотрел. Хотя замечу, и вы изредка грешите этим.

@werter said in OpenVPN и локальные ресурсы внутри сети:

добавлять маршрут руками на каждом - не царское дело

У меня в вышестоящей организации ситуация подобная на описанную ТС. Лишняя головная боль тамошнему админу.

@werter
Вот тут согласен - это же до первой перезагрузки действует (надо файлы конфигурации ручками править )

@werter said in Lightsquid не учитывает статистику компьютеров из домена. HELP!!!:

Он им 99,9% для ви-фи нужен.

Если так - согласен с вами. Как, впрочем, и с остальными пунктами.

@viktor_g
Это @flamel спасибо за его пост на хабре )

@igor-kinma
(&(memberOf=CN=Internet-Access,OU=Group-Internet,DC=domain,DC=test,DC=ru)(sAMAccountName=%s)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))

!(userAccountControl:1.2.840.113556.1.4.803:=2) - запрет для отключенных учеток.

Как проверяли?

Попробуйте проверить speedtest'ом с самого pfSense:

Я не стал делать в опциях LAN конкретного внешнего адреса. Просто создал правило для одного внутреннего IP на нужном внутреннем LAN и указал в дополнительных настройках какой ему надо использовать gateway (WAN). Это было тем самым ключевым моментом, мешающим правильно отработать правилам Outbound. Видимо когда устанавливается общий gateway используемый "по умолчанию" всё начинает лезть туда на адрес интерфейса, а до исходящих правил на другие внешние сети дела нет. Как только пакеты пришли на нужный WAN заработало исходящее правило для него.

Не будем пытаться вникать в логику, почему нельзя и что мешает. Главное теперь благодаря вашей наводке знаю и лично меня не напрягает кликнуть не "тут" а "там". Могу разные внутренние сети пускать на нужного провайдера. Могу настроить какой внешний IP будет у пользователей, а какой у почтовика. Этого мне и было нужно.

Балансировка и прокси в моём случае не нужны. Просто пофилософствовал что бы было если. Думается что будут проблемы. Одно дело в NAT для исходящего трафика закидывать и другое закреплять для интерфейса. Хотя может быть я просто ещё не проникся.

Ещё раз спасибо! Очень помогли быстро найти решение.

@lucas1 said in Переустановка пакетов:

Где вообще посмотреть журнал переустановки пакетов.

тут:/cf/conf/upgrade_log.latest.txt

@pigbrother
Спасибо, помогло.
В упор не видел вкладку Advanced Options. =)

Я так понимаю все вышеописанное относится к тому случаю, когда pfsense является шлюзом по умолчанию и запросы Viber идут через default gateway. А ситуация когда pfsense только как прокся, а шлюз другое железо - то порты нужно пробрасывать на шлюзе. На проксю эти запросы никак не завернуть, разве что опять же правило на шлюзе создать, что всё что прилетает на эти порты делать редирект на proxy:3128?

@Konstanti
Есть заработало!!!!!
Очень благодарен 👍 👍 👍 👍
Совсем не подумал про то что нужно поднять интерфейс тунеля ...

@werter said in Пропадает USB ethernet после перезагрузки:

ы2. Может правильнее на usb повесить ЛАН, а встроенную сетевую пользовать как ВАН? Иначе, если у провайдера проблемы, то ваш роутер будет в "вечном" ребуте\передергивании usb из-за невозможности получить ip на свистке.

Тaк и сделал, повесил на USB lan.

По вашему решению: Я не совсем уверен что вырубать хаб поможет делу, вручную я так и не смог заставить работать сеть через usbconfig, а вот перезагрузка решает проблему. Кончено я понимаю что это не продакшин решение, так как мой скрип зациклен. НО для теста этого хватило. Сейчас возникла другая проблема, насколько я понял через время отпадает интернет на роутере. Железка работает, индикация на USB карте работает, но вот инет становитсья не доступен (( пока дело не дошло до логов. Буду смотреть дальше...

@bassbot said in Host Override несколько ip для одного имени:

@viktor_g Привет! Спасибо за ответ!
По поводу фичи: https://redmine.pfsense.org/issues/4350

Спасибо за ссылку,
посмотрим какое будет окончательное решение по этому фиксу,
по мне возможность перечислить IPшники через запятую удобнее

В общем да
Редко требуется (неоптимально), разве только в вашей сети есть софт умеющий соединяться только с хостами в одной с ним сетке, или вовсе работающий на L2

см. https://docs.netgate.com/pfsense/en/latest/book/openvpn/bridged-openvpn-connections.html

Задайте вопрос еще и тут https://forum.netgate.com/category/79/frr

@kashtan

Может в синтаксисе ошибка?

Настройки в зависимости какой тип впн-сервера - на сертификатах или p2p.

Только если в настройках сервера овпн прописываю

Вроде ж для этого пункт есть в ГУИ сервера - remote network(s). И в нем достаточно указать удаленную сеть 192.168.200.0/24

@werter Уже просто "смотрю в книгу вижу фигу"
Сертификат ставил на Текушего пользователя а не на Локальный компьютер.
Все заработало спасибо.

@goodman
Добрый.
Думаю, что немного найдется желающих разбирать Ваши логи.
Начните с железа - осмотрите мать и БП на предмет поломок, смените ОЗУ\винт\цпу\сетевую.

Спасибо разобрался. Сначала отключил все логи, что бы не замусоривать лог. Создал запрещающее на нужный ip и отметил логирование только для этого правила. Теперь видно по каким портам и куда ломится с данного ip.

Добрый
@Ameelien

Попробуйте
https://www.opennet.ru/base/net/squid_inst.txt.html

Вместо src -> dstdomain https://www.howtoforge.com/squid-delay-pools-bandwidth-management