разобрался для amd64: 1- Правим /usr/pbi/asterisk-amd64/local/etc/rc.d/asterisk после строки reload_cmd=asterisk_reload добавляем строку start_precmd="chown -R asterisk:wheel /var/run/asterisk" 2- В командной строке ln /usr/pbi/asterisk-amd64/local/etc/rc.d/asterisk /usr/local/etc/rc.d/asterisk для i386: 1- Правим /usr/pbi/asterisk-i386/local/etc/rc.d/asterisk после строки reload_cmd=asterisk_reload добавляем строку start_precmd="chown -R asterisk:wheel /var/run/asterisk" 2- В командной строке ln /usr/pbi/asterisk-i386/local/etc/rc.d/asterisk /usr/local/etc/rc.d/asterisk Далее Создать/etc/rc.asterisk и прописать туда строчку asterisk_enable=YES Перезагрузить систему

Проблема с ip guard. Не могу понять почему вроде как простой пакет не работает. После внесения привязок MAC+IP все работает меньше минуты потом пропадает связь с pfsense разрешённым связкам IP+MAC. Да и сам LAN интерфейс шлюза никого не может пропинговать из консоли. Делаю все на тестовом стенде в вмваре.

@Guf-Rolex-X: я так понял squid и squidguard могут совместно работать? или же нет? когда я включаю squidguard "Proxy filter SquidGuard: General settings" то инет вообще пропадает, не совсем понятно как настраивается все это дело, с pfSense не так давно начал работать, что и как пока вообще не разобрался, поэтому для меня немного сложновато, может есть где то какая нибудь документажка по pfSense, с описанием функций и прочего, так же сделал все так как ты сказал все равно не работают сайт, я так понимаю создается группа потом указывается время, потом в этой группе выбираешь время указанное, или не так? Поищите статьи по настройке squid и squidguard на pfsense.

@ruslan_cn: Проблема известная, не раз подымалась на форуме, но решения нет…. HAVP: HAVP Warning: file_put_contents(/usr/local/etc/havp/havp_conf.xml): failed to open stream: No such file or directory in /usr/local/pkg/havp.inc on line 604 Служба не запускается ... как быть? Редактируем /usr/local/pkg/havp.inc закомментируем: #define('HVDEF_WORK_DIR',                '/usr/local/etc/havp'); и добавим define('HVDEF_WORK_DIR',                '/usr/pbi/havp-amd64/local/etc/havp'); или define('HVDEF_WORK_DIR',                '/usr/pbi/havp-i386/local/etc/havp'); (для 32-разрядной версии) ;)

А можешь подробнее описать, из разряда тыркни сюда и сюда?!

Спасибо, за толчок в нужном направлении. Все заработало.

У меня конфигурация сохраняется автоматически ( https://forum.pfsense.org/index.php?topic=67983.msg371984#msg371984 ) на файл-сервер ежедневно. Но в данном конкретном случае я использовал бэкапные файлы конфига самого pfSense - он самостоятельно их создает перед каждым изменением настроек каждый час.

Проброс портов настроил. )) А вот 1:1 все таки не получается

Не думаю, что quagga прожует этот конфиг. Половина директив не гуглится или ведет к руководствам по HP/H3C. Т. е. нужно либо просить у провайдера более простой способ подключения, либо узнавать его требования к оконечному оборудованию.

http://pfsensesetup.com/netio-a-network-benchmark-tool/

А если нужен VPN site to site - поднимите на pfSense OpenVPN, Микротик даже со своим несколько обрезанным Open VPN-клиентом (толко TCP, нет компрессии), отлично работает с OpenVPN pfSense.

@Xut-XeT: На микротике есть возможность делать маркировку пакетов, и перенаправлять на нужный интерфейс, как сделать такое на пф сенсе. В pfSense есть возможность маркировки пакетов - см. в дополнительных опциях правил.

А вам спасибо за статью !

@pigbrother: Ну почему же чудо. Кстати, правило в Outbound NAT создавали? Нет, не создавал. Хватило правил фаервола: IPv4 ICMP 10.0.0.0/24 * 192.168.1.20 *                 *                 none IPv4 TCP 10.0.0.0/24 * 192.168.1.20 443          WAN_DHCP none wan_dhcp - это gateway на интерфейсе для которого создал virtual IP.

но лично мне роутеры ещё не давали менять маршрут 0.0.0.0/0 Об этом я и говорю. Маловероятно, что это можно сделать через telnet\SSH, но это бытовой роутер, где PPTP наверняка рассматривается не как интерфейс поверх WAN, а как собственно WAN.

@werter: 1. Присвоить новые адреса из другой подсети вынесенным серверам и исп. это -  http://olivier.cochard.me/reseaux/pfsense/case–solving-problem-with-nat 2. Если пол-ли обращались к серверам по именам и исп. pfsense в кач-ве dns, то создаь А-записи на pfsense с указанием новых адресов серверов. 1. Если я верно понял, то после тоннеля адреса будут иными(как это обычно и бывает при впн), но пфсенс будет заниматься адресацией (с вирт.адреса на новый) , виртуальным адресом станет старый адрес сервера. При этом на клиентских машинах шлюзом по умолчанию должен быть пфсенс или прописан стат.маршрут.. ? ! 2. По имени не обращаются. Благодарен за совет.  ;)

Установил pfsense 2.2.2 на более свежее железо (s3000ah а было se7525rp2). Второй день - все работает. На просторах интернета народ советует использовать сетевушки intel pro100/1000.

Указать в настройках ipsec сети А вместо адреса сети Б указать 0.0.0.0. И про настройки fw на обоих pfsense не забыть.

Привет! Согласен что связка lightsquid + ipcad даст очень гибкое решение, но когда детальности не требуется, а нужно просто раз в месяц по IP пользователям картину потребления\отдачи. bandwidthd меня привлек своей простотой, но как его настроить для складирования и будущего отображения…