@werter:

@Guf-Rolex-X:

вообщем поменял DNS на 8.8.8.8 и пакеты появились, но прикол в том что есть еще один pfsense в нем не пробиты DNS сервера, а пакеты для установки все равно отображаются т.е обращение к pfsense.org есть, как такое возможно?

Это не чудо- исп-ся провайдерские DNS.

так DNS не пробито на pf, а пакеты отображаются, оба pf подсоединены к одному провайдеру, на одном получается без пробитых DNS серверов пакеты отображаются, на другом получается ничего не пробито в DNS серверах и все есть так же как в первом случае

Сколько у Вас реальных сетевых карт?
На реальном WAN у Вас уже сделаны настройки для интернета (прописан ip-адрес, поднято ppp\vpn-соединение) ?

Попробуйте сменить тип сети WAN на NAT в настройках VB. И отключить блокирование серых сетей на WAN.

Искренне рад, что получилось. Только перед изменениями делайте бэкап конфигурации.

Господа, проксёвый шейпер он же только веб трафик шейпит, udp он шейпить не будет?

Верно. Сквид (прозрачный) может резать только то, что идет на 80- (443-) порты \ TCP.

@Filmoskop:

Вопрос решился, правда я так и не понял в чем было дело… Воткнул в LAN другой компьютер - все заработало.  и DHCP раздаёт и если самому прописать - все работает. Сетевой интерфейс ноута дома работает нормально, стабильно. что это было - не знаю....

Обновите БИОС проблемной мат. платы до последнего, вытащите батарейку и замкните контакты на clear cmos. После, верните все на место.
Отключите всю ненужную периферию в БИОС (ide, sata,com,lpt,floppy,audio etc.).
Попробуйте вставить сет. карту в др pci-разъем.

HDD смарт глянь

Тоже такую пирамиду лепил, ввиду того что OpenVPN на основном сервере с pfsense сильно грузит процессор. И тоже имел такую проблему. Так получилось что забросил…

По всей видимости происходит ротация-балансировка, а вот где, почему?
Попробуйте дополнительно создать правила фаерволе с указанием конкретных шлюзы для для конкретных сетей.

P.S. или происходит какой-то конфликт ввиду того что запрос приходит из LAN и отправляется обратно в LAN.

P.P.S. Ещё попробуйте версию 2.2.2, у себя я такую проблему заметил только после перехода на 2.2.4.

Ребята извиняйте и спасибо всем за ответы. Но вопрос решил сам. Оказывается я случайно на камере вместо шлюза указал адрес днс сервера. Решил тщательно все проверить и нашел свой косяк. Спасибо всем.

Хм. Проблема решилась. Отключил DNS Resolver и включил DNS Forwarder. Пакеты устанавливаются. Но пинги то по имени шли. Да ладно. Главное заработало. Всем спасибо.

@Scodezan:

Это на мониторе того компьютера где установлена pf.

а ну все понял где эти менюшки, а как переносили вы на другой хост не понял, у вас два pf синхонизируются между собой или как чет не понял.

Сделал как на первом скриншоте - все работает.
Прокси просто нет.

@Guf-Rolex-X:

спасибо всем за помощь, на pf ничего настраивать не нужно было не DNS-server прописывать со шлюзом КШ, не NAT правило, не Rule, не включать UPnP, в сетевой карте добавил еще один шлюз и указал IP pf, и все запахало, по крайней мере uTorrent и BitTorrent а вот Zona отказывается работать.

только вот на другом компе сетевые адреса присвоены DHCP добавляю шлюз еще один указываю IP пф, и торрент не работает нифига, а у меня в сетевой вручную пробиты адреса.

Всё получилось.
СПАСИБО ОГРОМНОЕ!!!!!!!

Если есть AD, лучше использовать виндовый dhcp сервер, тогда все клиенты dhcp будут резолвится по имени т.к. записи о них будут в dns сервере.
Или в Вашем случае pfsense делает записи на виндовом dns?

@anzak84:

@Taras:

У меня подобная проблема побеждается таким образом - https://redmine.pfsense.org/issues/4830

Подскажите как увязать два  файла в один (vpn.diff и vpn.inc) в vpn.inc

Можно просто отсюда целый файл забрать - https://github.com/TarasSavchuk/pfsense/blob/patch-1/etc/inc/vpn.inc

Только tap сперва.