P.s . "Проверка HMAC-сигнатуры" может Да ? Я ув. alvian это отписал сразу же.  Видимо человек читает между строк.

https://forum.pfsense.org/index.php?topic=91793.msg510215#msg510215

Проблема в том, что проблему разрешения глюков в сквиде / Гарде (даже при установке последних бета версий) я не услышал. Читайте логи! И ищите по логам в гугле.

State Killing on Gateway Failure снята Разве не наоборот - она должна стоять для удаления states упавшего шлюза? Вообще - убитие pfSens`ом states - процесс небыстрый, даже если сменить Packet loss на падение шлюза.

rubic - большое спасибо вам за помощь и развернутые ответы ! Понял свои ошибки и благодаря вам, более подробнее стал понимать принципы работы VPN. И заодно разобрался с правилами NAT Outbound. Вопрос решен. Еще раз Спасибо!  ;)

Кажется получилось :) Завтра отпишусь по результату

Как? Есть ссылка?

@werter: @DasTieRR: Попробуйте Services: DNS forwarder Host Overrides Domain Overrides Добавить запись туда. Ув. DasTieRR, Вы anzak84 отвечаете или antiZzz ? Отредактировал свой пост, чтобы не было разночтений. Извините.

Пошел копаться, спасибо!

Вы что-то не договариваете. Делаю скидку на то, что вы не знали про статистику\аналитику от Gartner. Magic Quadrant for x86 Server Virtualization Infrastructure http://www.gartner.com/technology/reprints.do?id=1-1WR7CAC&ct=140703&st=sb Наглядно видно, что Citrix  и red hat идут почти вровень. Не подумайте что я умничаю-хвастаюсь, т.к. себя я спецом большим в *nix\bsd\win не считаю. Однако, лично поднимал Proxmox на далеко небрендовом железе. Причем сперва debian на Soft raid 10, а затем уже Proxmox - работает до сегодняшнего дня. В том числе и pfsense в кач-ве ВМ в нем. P.s. И да , расскажите про возможность делать теже бэкапы (с ротацией) в Citrix XenServer из коробки. В том же ProxMox она есть. Как есть и возможность "горячего" добавления hard disk, network adapter, cpu. Ну а про ZFS из коробки можно вообще целую песню спеть. Proxmox - не гипервизор, а т.с. менеджер управления\веб-фейс для KVM. И kvm надежен достаточно. Компонент ядра, необходимый для работы KVM, включен в основную ветку Linux начиная с версии 2.6.20 (февраль 2007) P.p.s. В ESXi платной бэкапы также имеются , а для Free-версии имеется ghettoVCB scripts.

2 dirar Неплохой вариант : 1. Устанавливайте Proxmox в zfs raid 1 . Оу умеет это из коробки 2. Устанавливайте pfsense в кач-ве вирт. машины. Этим Вы убиваете двух зайцев . И pfsense имеется и еще много чего можно установить\попробовать\использовать.

@sk81.biz: Помогите разобраться с проблемой, в веб админке правило или алиас добавленно, я его вижу, но когда захожу в шел и и командой pfctl смотрю я не вижу добавленных правил. Алиасы добавляются в правилах в виде таблиц.

Ребят, ни у кого что-то идей нет, что такое ??? Чекбокс Disable Firewall Scrub в System: Advanced: Firewall and NAT поставил, но ничего не дало..

https://forum.pfsense.org/index.php?topic=81127.0

https://forum.pfsense.org/index.php?topic=29387.msg499710#msg499710

Проблема была в следующем, возможно кому-то поможет. Почистил в allowed hostnames все адреса и внес их заново, после этого captive portal заработал корректно.

Попробуйте сменить сетевые на что-то из этого века.

https://forum.pfsense.org/index.php?topic=29387.msg499710#msg499710

@sudpmr: pfSense v 2.2.1; x86 SQUID версии 2.7. (Боязно ставить бету). squidGuard тоже последней стабильной версии (на данный момент удалил, посему версию сказать не могу). Проблема в общем следующая: squidGuard не стартует, при попытке запустить его принудительно, в services, имеем два варианта развития событий. 1. СквидГвард успешно запускается, и успешно работает некоторое количество времени. 2. СквидГвард падает, и останавливает Сквид. Не устанавливайте squidGuard старый. Он тянет с собой еще и Сквид. Т.е. получается у вас 2 сквида. Удаляйте Сквид, СквидГвард и проверяйте руками из ком. строки наличие еще одного Сквида. Если есть - удаляйте его из ком. строки. Затем уст.  3-ий сквид и последний сквидгвард. Не пугайтесь, что они из нестабильных веток.