Красота! Работает! Спасибо мужики!!!

Да, проблема решила обновление до 2.3.1
Я не переустанавливал (Lightsquid Web Server только отвалился, но это решилось удалением пакета и заново установкой его)

@werter:

Там еще файл dictionary есть. Может в нем перечисляются символы, к-ый можно исп. в пароле\имени пол-лей ?
И никаких " там нет?

ну вообще странно, что он дает сохранить изменения не предупреждая об ошибке.

а может маршрут сохраниться где-нибудь в операционной системе, в настройках интерфейса? почему то же принимается решение пустить по старому маршруту, через конфигуратор не видно, значит где то на другом уровне.

может кто скрин шотами поделиться
по настройке?

Начал делать все по ссылке, что скинул kesha1934, все как и написано, в итоге нажимаю Apply, а SquidGuard не заводится >_< как было "stopped" так и остается=( пытаюсь завести через status: services - ноль эмоций=( выскакивает окошко типа запущен, а на деле мертвяк=(

Сделал логирование правил fw все формируется все улетает
нет пакетов по протоколу l2tp как приходящих так и отправленных

правило есть все разрешить.

Кто то подскажет где грабли ??

З.Ы. блин все с ppptp работало зачем его убрали хоть переходи на 2.2.5 :-(

Буквально через минуту снова умер инет и больше не поднимается. Прикладываю скрины

2016-05-23_17h19_55.png
2016-05-23_17h19_55.png_thumb
2016-05-23_17h20_12.png
2016-05-23_17h20_12.png_thumb
2016-05-23_17h20_19.png
2016-05-23_17h20_19.png_thumb

@mph:

если вопрос только в сроке….

мы используем следующую схему: intel nuc + zyxel GS1900-8.
На nuc ставим esxi подключаем zyxel транковым соединением.

ESXi оччччень не любит старое\небрендовое железо.
Только kvm (Proxmox) ! Бэкапы из коробки - наше фсё ! И это только мааааленькая часть возможностей.

А как установить mc в версии 2.3.1-RELEASE (i386)? Выше описаны способы не дали позитивного результата?
Также интересует как установить htop

Доброе
Гугл ничего хорошего не говорит.
Разве что, если Вы сами  8)

@PbIXTOP:

Если в качестве клиентов Windows ПК — без шаманств больших никак. Правда может и не заработать и с шаманствами насколько помню в клиентских windows служба маршрутизации полноценная выпилена.

В клиентских Windows она просто отключена в реестре еще со времен 98\NT.
Для эксперимента соединял домашнюю сеть с офисной через remote access клиента  OVPN поднятого  на Windows, на котором и делал эта правка реестра.

Неудобство - на каждом компьютере придется добавить
route add a.a.a.a mask 255.255.255.0 b.b.b.b
и, вероятно, отключить\настроить файрволлы.
a.a.a.a - сеть офиса
b.b.b.b - адрес Windows-компьютера, с поднятым OVPN-клиентом и правленым реестром.

На строне  OVPN-сервера потребуется маршрут (iroute) в домашнюю сеть.

2 aleksvolgin

Posted on June 17, 2010  by Randy

Старее ничего не нашлось?

P.s. За ссылку - спасибо. Вдвойне спасибо тому, кто описал процедуру.

P.p.s. Почти убедили в мысли, что bsd-ник у вас подругу увёл или как-то унизил вас . Иначе , чем объяснить такое откровенно негативное отношение.

@PbIXTOP:

попробовать соединяться через этот пулл настроив или сам Squid если он имеет балансер

@PbIXTOP:

или заворачивая его пакеты в NAT выбирая случайный IP

мне бы ссылки на решения задачи подобной моей тз… предположения я и сам генерировать горазд тоннами :)

в общем пока остановился на решении с proxmox с 6 сетевыми из разных подсетей (27 24) и разными маками...
дальше как я понимаю: мне нужно будет Gateway Priority  поставить одинаковые чтобы работал Load Balancing и все?
триггеры и другое трогать не нужно??

Не портите свою карму :)
Снесите\отключите и забудьте. Толку - оч близко к нулю. Лучше поднимите домен, отберите у всех права и спите спокойнее.

2.3-RELEASE (amd64)
built on Mon Apr 11 18:10:34 CDT 2016
FreeBSD 10.3-RELEASE

Догадался до еще одного способа тестирования:
гнать rsync ом гигабайт 10 небольших файлов, типа mp3, и замерять производительность.

Прошу прощение. Оказывается все в порядке.
Не по тому ip стучал.

Спасибо

З.ы. Последняя ссылка - http://www.volmed.org.ru/wiki/index.php/Настройка_программы_отображения_статистики_free-sa

Здравствуйте, извините что не откликнулся на просьбу описать, не сразу увидел Ваши сообщения. Но хочу сказать что все равно результата это не дало, мне необходимо использовать pfsense в качестве сервера, делал так:

Создал VLAN 100, добавил его на интерфейс WAN (dc0), назначил ip 172.16.30.6/24 gw 172.16.30.8; В L2TP сервере на pfsense указал интерфейс vlan100 прописал в роутинге шлюзом по умолчанию vlan100 172.16.30.8 создал маршруты для внешних сетей в нашу сеть.
l2tp не подключается и по-моему это логично, ведь трафик с тегом 100  не приходит на интерфейс WAN и поэтому и l2tp не подключается.
Так что пока по прежнему приходиться переподключать статические маршруты, а у тех гавриков еще, раз в 8 часов происходит перевыдача внешнего ip, и естественно происходит переподключение, а статика стоит 1000 баксов в месяц))

Поздравляю.
В похожей конфигурации (2 site-to-site и 1 Remote access все в режиме PKI) такого делать не пришлось.
Вероятно - такова специфика работы PSK\Peer to peer