Добрый. @oleg1969: Кто это Вам сказал ?? или сами придумали ;D ;D Не вводите людей в заблуждение >:( Выпилили и не только PPPTP сервер ,а и L2TP сервер Оч. хочется ответить этому персонажу грубо. Но сдержусь. https://wiki.opnsense.org/manual/vpnet.html Plugin VPN options Via plugins additional VPN technologies are offered, including: •Legacy L2TP & PPTP •Tinc - Automatic Full Mesh Routing •Zerotier - seamlessly connect everything, requires account from zerotier.com, free for up to 100 devices. Открою секрет №2 для этого персонажа. У OPNSense , как и у его "папы", также две ветки параллельно развиваются. P.s. Няньчте внуков. Почаще. Дети делают нас добрее. И сдержаннее.

Why не торт?

Спасибо учту.

А вот клиенты на LAN интерфейсе не видят OVPN сетку Следующий раз будьте точнее. OVPN сеть - это сеть туннеля. Ваш вопрос должен был бы звучать так - Клиенты LAN за OVPN-сервером  не видят сеть за OVPN-клиентом.

@deem73: А где этот пункт? У меня такого нет Потому, что у вас 2.0.2-RELEASE Попробуйте Restart Webconfigurator. 2.0.2 не помню, не знаю, поможет ли.

Народ помогите не могу разобраться все та же ошибка прилагаю конфигурационный файл из Synology :dev tun tls-client remote ipserver 1194 pull proto udp up /usr/syno/etc.defaults/synovpnclient/scripts/ovpn-up route-up /usr/syno/etc.defaults/synovpnclient/scripts/route-up ca ca_o1517654907.crt route-noexec script-security 2 float reneg-sec 0 explicit-exit-notify plugin /lib/openvpn/openvpn-down-root.so /usr/syno/etc.defaults/synovpnclient/scripts/ip-down auth-user-pass /tmp/ovpn_client_up

@werter: Добрый. Кто у вас локальным dns работает ? Если это не пф, то так и будет - имена в ipv6 будут разрешаться. У себя решил принудительным "заворачиванием" всех днс-запросов на лок. адрес. пф. И сбросом днс-кеша на клиентах после. Спасибо, это решение да, все заработало, хотя по началу вместо фб начал моросить мэил ру, но сейчас на данный момент ошибки но роут то хост с ip6 нет. Очень интересно почему такая выборочное обращение именно определенных сайтов. Я читал докуминтацию сквида и там прямо пишут что предпочтительно ipv6 и прелагают опцию о запрете днс запросов, но даже при включении этой опции она отрабатывает не совсем коректно, и вот вопрос, связано ли это с ПФсенсом, или таки дело в самом сквиде. Надо будет потестить связку всего это под центой и без ПФ.

Всем спасибо. Решил вопрос обновлением. Все спасибо

Добрый. Что касательно Е900, где то на просторах инета находил, что Е900 для РФ были другие чем для остального мира, и их пере прошивка firmware от аналогичной за бугорной чревата кирпичом, без возможности восстановления, потому экспериментировать с не своим железом точно не буду Ошибочное мнение. Помогло перемещения карты в другой слот. Т.о. вы сменили прерывание\IRQ, на к-ом висела сетевая. Видимо, был конфликт прерываний. Мат. платы позволяют менять IRQ прямо в BIOS.

Проблема решена заменой сетевой карты. Скоро на остальных 3-х сменю так же. Спасибо.

а вот насчет надежности особенно виртуальных роутеров ,шлюзов итд не все так просто и надежно Чтобы "упала" ВМ с софт-роутером внутри, надо чтобы "упал" гипервизор. А для этого надо оч. сильно "постараться". Плюсы однозначно перевешивают - резервное копирование, мгновенный снепшотинг и возможность откатиться. Самый простой пример с тем же пф - обновление или установка доп. пакетов. Перед обновлением\устанвокой сделали снепшот, обновились и ,если что-то не устроило, - вернулись к предыдщему состоянию за ~5 мин. С физ. машиной у вас такое не пройдет. Бэкап конфига, обновление и пф "не заводится"?  Вперед по-новой его устанавливать и восстанавливать-править настройки. P.s. И опять же. Без опыта работы хотя бы с одной системой вирт-ции сейчас даже в средней паршивости конторку не возьмут эникеить.

Добрый. Если апппаратная часть сервера подходит - разворачивайте https://forum.pfsense.org/index.php?topic=136398.0 и работайте. Vbox - если надо быстро и только "на попробовать". Заодно и все остальное, что у вас там "живет", виртуализируете. Процесс переноса отнимет немало времени, но, поверьте, оно того стОит.

В мобильной версии Телеграм иуть настройки прокси. Данные и хранилище->Прокси.

существует способ динамически распределять ширину канала, или я не так понял? Как такое можно сделать? https://www.reddit.com/r/PFSENSE/comments/3e67dk/flexible_vs_fixed_limiters_troubleshooting_with/