P.s . "Проверка HMAC-сигнатуры" может Да ?

Я ув. alvian это отписал сразу же.  Видимо человек читает между строк.

https://forum.pfsense.org/index.php?topic=91793.msg510215#msg510215

Проблема в том, что проблему разрешения глюков в сквиде / Гарде (даже при установке последних бета версий) я не услышал.

Читайте логи! И ищите по логам в гугле.

State Killing on Gateway Failure снята

Разве не наоборот - она должна стоять для удаления states упавшего шлюза?

Вообще - убитие pfSens`ом states - процесс небыстрый, даже если сменить Packet loss на падение шлюза.

rubic - большое спасибо вам за помощь и развернутые ответы !
Понял свои ошибки и благодаря вам, более подробнее стал понимать принципы работы VPN. И заодно разобрался с правилами NAT Outbound.

Вопрос решен. Еще раз Спасибо!  ;)

Кажется получилось :)
Завтра отпишусь по результату

Как? Есть ссылка?

@werter:

@DasTieRR:

Попробуйте
Services: DNS forwarder
Host Overrides
Domain Overrides
Добавить запись туда.

Ув. DasTieRR, Вы anzak84 отвечаете или antiZzz ?

Отредактировал свой пост, чтобы не было разночтений. Извините.

Пошел копаться, спасибо!

Вы что-то не договариваете. Делаю скидку на то, что вы не знали про статистику\аналитику от Gartner.

Magic Quadrant for x86 Server Virtualization Infrastructure
http://www.gartner.com/technology/reprints.do?id=1-1WR7CAC&ct=140703&st=sb

Наглядно видно, что Citrix  и red hat идут почти вровень.

Не подумайте что я умничаю-хвастаюсь, т.к. себя я спецом большим в *nix\bsd\win не считаю. Однако, лично поднимал Proxmox на далеко небрендовом железе. Причем сперва debian на Soft raid 10, а затем уже Proxmox - работает до сегодняшнего дня. В том числе и pfsense в кач-ве ВМ в нем.

P.s. И да , расскажите про возможность делать теже бэкапы (с ротацией) в Citrix XenServer из коробки. В том же ProxMox она есть. Как есть и возможность "горячего" добавления hard disk, network adapter, cpu. Ну а про ZFS из коробки можно вообще целую песню спеть.
Proxmox - не гипервизор, а т.с. менеджер управления\веб-фейс для KVM. И kvm надежен достаточно. Компонент ядра, необходимый для работы KVM, включен в основную ветку Linux начиная с версии 2.6.20 (февраль 2007)

P.p.s. В ESXi платной бэкапы также имеются , а для Free-версии имеется ghettoVCB scripts.

2 dirar
Неплохой вариант :
1. Устанавливайте Proxmox в zfs raid 1 . Оу умеет это из коробки
2. Устанавливайте pfsense в кач-ве вирт. машины.

Этим Вы убиваете двух зайцев . И pfsense имеется и еще много чего можно установить\попробовать\использовать.

@sk81.biz:

Помогите разобраться с проблемой, в веб админке правило или алиас добавленно, я его вижу, но когда захожу в шел и и командой pfctl смотрю я не вижу добавленных правил.

Алиасы добавляются в правилах в виде таблиц.

Ребят, ни у кого что-то идей нет, что такое ??? Чекбокс Disable Firewall Scrub в System: Advanced: Firewall and NAT поставил, но ничего не дало..

https://forum.pfsense.org/index.php?topic=81127.0

https://forum.pfsense.org/index.php?topic=29387.msg499710#msg499710

Проблема была в следующем, возможно кому-то поможет.
Почистил в allowed hostnames все адреса и внес их заново, после этого captive portal заработал корректно.

Попробуйте сменить сетевые на что-то из этого века.

https://forum.pfsense.org/index.php?topic=29387.msg499710#msg499710

@sudpmr:

pfSense v 2.2.1; x86
SQUID версии 2.7. (Боязно ставить бету).
squidGuard тоже последней стабильной версии (на данный момент удалил, посему версию сказать не могу).

Проблема в общем следующая: squidGuard не стартует, при попытке запустить его принудительно, в services, имеем два варианта развития событий.
1. СквидГвард успешно запускается, и успешно работает некоторое количество времени.
2. СквидГвард падает, и останавливает Сквид.

Не устанавливайте squidGuard старый. Он тянет с собой еще и Сквид. Т.е. получается у вас 2 сквида.
Удаляйте Сквид, СквидГвард и проверяйте руками из ком. строки наличие еще одного Сквида. Если есть - удаляйте его из ком. строки.

Затем уст.  3-ий сквид и последний сквидгвард. Не пугайтесь, что они из нестабильных веток.