А на пуркуа вам русский нужен в pfsense ?! Все рус. мануалы - с англ. пунктами меню. Вам их отдельно будут переводить? P.s. Вы еще IOS на русском попросите у Cisco оформить, ага. И чтобы экзамены, гады, на "великом и могучем" оформляли (прям как ЕГЭ)  ;D Детский сад какой-то. Учите язык потенциального противника, молодежь!

@NegoroX: Что то можете сказать о FreeNas по сравнетию с Nas4free это один и тот же продукт Nas4free, ранее назывался FreeNas. Nas4Free - форк FreeNAS. Оба продукта развиваются параллельно.

Спасибо. Правда до pfsense на машинах стоял zeroshell, так там при создании аналогичной конфигурации все работало и без разбиения… Надо было посмотреть конфигурацию  :( . С уважением.

В принципе, при работе через МЭ VipNetу нужен только один порт, который Вы настроите. По умолчанию это - 55777 UDP. В случае, если узлы доступны по  broadcast, то работа ведётся по протоколу IP/241 (это разновидность протокола, 241 - означает его номер).  Протоколы TCP, UDP, ICMP и прочие также имеют свои номера (только у них есть название). В случае с протоколами отечественных VPN (241 у Инфотекса, 250 у кода безопасности и так далее). VipNet работает по многим портам (если трафик не упакован в UDP 55777) - 2046 и 2047 UDP для синхронизации между клиентами и(или) координаторами, а также передачи мгновенных сообщений. Порты 5000-5001 TCP (также настраивается) предназначены для работы MFTP( деловая почта, файловый обмен, рассылка справочников и ключей). Vipnet HW1000 и VipNet Coordinator Linux для работы SGA-апплета используют ещё ряд дополнительных портов (на память не скажу). В принципе, это почти все порты, по которым работает VipNet. Антон меня поправит, если я не прав Это ведь спец. ПО какое-то? Попробуйте на его форуме уточнить вопрос по портам. P.s. Включите логирование fw на pfsense и смотрите что блокируется. P.p.s. Прикрепляйте к сообщению скрины с помощью Attachments and other options. Не надо их размещать на сторонних ресурсах. [image: 1.jpg] [image: 1.jpg_thumb] [image: 2.jpg] [image: 2.jpg_thumb]

werter - спасибо. Помогли! Все ваши советы учту.

У меня в аналогичной ситуации был нерабочий NAT. Поставил "автомат" и все заработало.

@werter: Там из веб-морды можно сохранять конфиг без пакетов, поставив галку. P/S без пакетов не выйдет потому что там OSPF используется, а он в виде пакета идет

@dvserg: Правило типа IPv4 *    LAN net    *    *    *    *    none  разрешает доступ всем и всюду Правило типа IPv4 *    LAN net    *    192.168.1.0/24    *    *    none  разрешает доступ из сети LAN в другую локалку Вам можно добавить второй тип правил с шлюзом Default выше остальных для хождения пакетов между локалками. Первый тип сделайте с Multiwan. И как раньше до меня это не дошло))) Спасибо огромное за помощь! Проблема решена. ;)

Eсли устраивает обращаться к удаленнвм компьютерам домена domain.local по полному имени, т.е ping pc_name.domain.local \pc_name.domain.local \pc_name.domain.local\share то на удаленном pfSense можно в Services->DNS forwarder->Domain Overrides добавить соответствующую запись.

@aleksvolgin: Вам сюда. Нет, Вы ошибаетесь - причем сильно - внимательнее читайте стартовый пост. Дело не в прове ни разу, дело в nanobsd. Вот, только что подтвердилось - взял на эту же флешку поставил обычный дистриб - все работает замечательно!! А вот с embeded сборками траблы. Кто сталкивался?? Google translate? ^_^ Ээээ.. это к чему … у меня разговорный если что ... честно.. я не понял шутки - ... ну и ладно - надеюсь смешно было :).

Галочка State Killing on Gateway Failure снята. Как я понял, в этом случае, галка должна стоять.

Ответ нашел в этой теме: http://forum.pfsense.org/index.php/topic,70884.0.html

Спасибо!

Спасибо большое за мануал! Действительно полезный пост.

VoiceOfArctic, решили свою задачу?  подскажите как?

На этом интерфейсе позволены IPv4 PFSYNC, IPv4 CARP и ICMP на все хосты этой подсети. И в принципе CARP работает, но иногда глючит.

Я имел ввиду NAT на WAN для выхода второй локалки в инет, т.к. обычно в нем указывается подсеть для которой оно создано (всегда пользуюсь ручным NAT и забываю про авто).  С авто-NATом дополнительных действий не требуется. Подсети OPT и LAN, конечно же, будут общаться напрямую.