В пакете сохраняется адрес маршрутизатора? Не звал, спасибо. Попробую сегодня.

У мну вот так у клиентов :

Процесс: cam - это системный процесс отвечающий за дисковый ввод/вывод.
squidGuard - через 1,5-2 часа пропал из процессов.

самое интересное то , я что есть еще один server pfsense 2.2.2, там работает перенаправляет. Сделал идентичные настройки. Проблема осталась

Самое время подумать как отказаться от pptp в пользу альтернатив. Так как после обновления у Вас его не будет.
А переключить, он вроде жёстко к WAN привязан, перенастраивать интерфейсы.

Доброе
Может в Services: DNS Resolver разрешить только опред. интерфейсы, на к-ых слушает dns-сервер - LANы и localhost ? По дефолту там на всех вкл.
Плюс явно указать WAN-ы ниже в Outgoing Network Interfaces

Правильнее в локальной сети переписать DNS запись сервера.

Чем не нравиться DNS forvarder/resolver на борту pfSense?

Из коробки динамическое обновление A записей, в указанном в system\general домене.

http://achlab.ru/ach/2013/06/04/freeradius/

https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package

https://turbofuture.com/internet/How-to-Set-Up-a-Radius-Server-on-pfSense-Using-the-FreeRadius-Package

Доброе.
Если хотите оч. красиво и наглядно - исп. ELK

https://forum.pfsense.org/index.php?topic=108424.0

Готовый образ вирт. машины
https://www.reddit.com/r/PFSENSE/comments/4dymci/i_made_a_simple_bare_bones_simple_elk_vm_for/

P.s. Прилож. файл - сменить расширение на .html

ELK.txt

@smils:

@denvil:

Потому что нет возможности использовать static ip с обоих сторон :(

Для второго хоста зарегистрируйте имя на opendns.
Вполне рабочее решение, проблем не было.

на мой взгляд IPSec для site-to-site  VPN самый удобный вариант. зачем же отказываться.

Тут еще есть момент такой: микрот довольно таки слабый 951 без аппаратного шифрования, и канал 20 мб/сек убьет его проц.

всё, не надо. сам разобрался. Не могли про две галочки подсказать…..

Доброе.
Предоставьте больше данных.

P.s. И не истерите.

Попробуйте в правилах добавить еще и порт 3128… Если у вас сквид работает на этом порту и вы его не меняли.

либо поднять  PPTP-сервер внутри сети (Windows начиная с ХР\2000, многие роутеры и т.д.) с port forward GRE и TCP-порта 1723.

так и сделал…  :(  печалька

1. Смотреть не грузится ли он с flash/cd, соответственно достать носители.
2. Смотреть как оно будет работать на другой нормальной материнке.

Ну и выключать лучше софтово. Я как то проверял его стойкость жёстким отключением на v2.1. так после 4 раза он не поднялся вообще, жалуясь на ФС.

Неплохо было бы какие-нибудь исключения добавлять в прокси, чтобы допустим *.skype.com не фильтровало, и не заменяло сертификат.

Попробуйте этот совет, в самом низу про 3proxy https://toster.ru/q/252870

У меня ещё руки так и не дошли))) И отпишитесь пожалуйста, помогло или нет.

@werter:

Статьи были же в нашей ветке.

Давай глумись, злорадствуй.