В пакете сохраняется адрес маршрутизатора? Не звал, спасибо. Попробую сегодня.

У мну вот так у клиентов : keepalive 5 10 ping-timer-rem

Процесс: cam - это системный процесс отвечающий за дисковый ввод/вывод. squidGuard - через 1,5-2 часа пропал из процессов.

самое интересное то , я что есть еще один server pfsense 2.2.2, там работает перенаправляет. Сделал идентичные настройки. Проблема осталась

Самое время подумать как отказаться от pptp в пользу альтернатив. Так как после обновления у Вас его не будет. А переключить, он вроде жёстко к WAN привязан, перенастраивать интерфейсы.

Доброе Может в Services: DNS Resolver разрешить только опред. интерфейсы, на к-ых слушает dns-сервер - LANы и localhost ? По дефолту там на всех вкл. Плюс явно указать WAN-ы ниже в Outgoing Network Interfaces

Правильнее в локальной сети переписать DNS запись сервера.

Чем не нравиться DNS forvarder/resolver на борту pfSense? Из коробки динамическое обновление A записей, в указанном в system\general домене.

http://achlab.ru/ach/2013/06/04/freeradius/ https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package https://turbofuture.com/internet/How-to-Set-Up-a-Radius-Server-on-pfSense-Using-the-FreeRadius-Package

Доброе. Если хотите оч. красиво и наглядно - исп. ELK https://forum.pfsense.org/index.php?topic=108424.0 Готовый образ вирт. машины https://www.reddit.com/r/PFSENSE/comments/4dymci/i_made_a_simple_bare_bones_simple_elk_vm_for/ P.s. Прилож. файл - сменить расширение на .html ELK.txt

@smils: @denvil: Потому что нет возможности использовать static ip с обоих сторон :( Для второго хоста зарегистрируйте имя на opendns. Вполне рабочее решение, проблем не было. на мой взгляд IPSec для site-to-site  VPN самый удобный вариант. зачем же отказываться. Тут еще есть момент такой: микрот довольно таки слабый 951 без аппаратного шифрования, и канал 20 мб/сек убьет его проц.

всё, не надо. сам разобрался. Не могли про две галочки подсказать…..

Доброе. Предоставьте больше данных. P.s. И не истерите.

Попробуйте в правилах добавить еще и порт 3128… Если у вас сквид работает на этом порту и вы его не меняли.

либо поднять  PPTP-сервер внутри сети (Windows начиная с ХР\2000, многие роутеры и т.д.) с port forward GRE и TCP-порта 1723. так и сделал…  :(  печалька

1. Смотреть не грузится ли он с flash/cd, соответственно достать носители. 2. Смотреть как оно будет работать на другой нормальной материнке. Ну и выключать лучше софтово. Я как то проверял его стойкость жёстким отключением на v2.1. так после 4 раза он не поднялся вообще, жалуясь на ФС.

Неплохо было бы какие-нибудь исключения добавлять в прокси, чтобы допустим *.skype.com не фильтровало, и не заменяло сертификат.

Попробуйте этот совет, в самом низу про 3proxy https://toster.ru/q/252870 У меня ещё руки так и не дошли))) И отпишитесь пожалуйста, помогло или нет.

@werter: Статьи были же в нашей ветке. Давай глумись, злорадствуй.