@imperror: Не могу вставить картинку Предлагаете в угадай-ку поиграть? Скриншоты прикрепляются прямо к посту.

bdrm, достаточно было поставить  squihguard-squid3, он сам за собой тянет squid3.

@werter: Хм..Если L7 на пфсенсе справится - то можно с помощью него.

Как вариант: http://antizapret.info/api.php

@werter: Это значит иметь на WAN "серый" адрес от провайдера, а для выхода в Инет дополнительно поднимать pptp\pppoe\l2tp-сессию. В таком  случае у меня "нерусское" подключение. Мой WAN имеет внутрисетевой серый и наружный белый IP-адреса без поднятия сессий. Добавлено 30.10.2013 в 18:26 Нашел, в чем была проблема. Как и писал уважаемый werter, необходимо было в настройках PFSense включить доступ с серых IP-адресов. Делается это в пункте меню "Interfaces" -> вкладка "WAN" -> снять галку с чекпоинта "Block private networks". После этого все поперло. Спасибо всем, кто уделил время на прочтение ветки. Надеюсь, кому-то тоже поможет.

Вот обсуждение - http://forum.pfsense.org/index.php/topic,58368.0.html

Этот вопрос интересует и меня, как локализовать PF 2.1!? Пробовало в VirtualBox установить из архива http://diskatel.narod.ru/pfsense/pfsense-lang-1_0.zip пакет pfsense-lang-1.0.tbz, после рестарта перестало пускать на веб :)

Спасибо dvserg! Всё работает. Кто бы мог подумать? ))) Осталась последняя проблема - виртуальный IP. ping проходит только до интерфейса WAN. добавил правила в rules. в NAT. Что упустил?

Так вы увидите только web-трафик. Нужно большее - используйте что-то типа darkstat-а. Только про он-лайн режим я в этом случае не уверен.

на каждой машине есть антивирь, но дополнительно на сенсе установлен havp

на внешний ip провайдера. но могу изменить на wan

Ищите другое железо. http://forum.pfsense.org/index.php?topic=28671.0

@rline: @werter: пробуйте в филиалах первым указать гугловский 8.8.8.8 , а вторым - адрес резолвера пфсенса. Сейчас так и сделано. Я имел ввиду как правильно настроить что бы можно было обращаться по именам из ЦО к машинам филиалов? У вас ведь нет DNS в филиалах? Тогда там masterbrowser-ом должен быть один из хостов. Но проблема в том, что в виндовс по-дефолту этим самым мастером может стать любой хост, первым выигравший "выборы" :( Так что извращайтесь с ручным маппингом имен хостов и их сетевых адресов.  Или же вводите их в ваш домен в ЦО.

Ну так то да, солвед наверное. PS ктонить в курсе, это нормально резолвить доменные имена через нетбиос?

Анонсировать и найти в продаже - разные вещи. Купить ее попробуйте, ага. Ну и : This model may not be sold worldwide. Please contact your local dealer for the availability of this model in your region P.s. Еще есть такое восьмиядерное чудо - http://www.asrock.com/server/overview.asp?Model=C2750D4I

У меня тоже выскакивала такая ошибка. Пробовал пакеты закидывать через веб интерфейс, разные репозитории, мне почему-то Ftpшники попадались не рабочие с 8.1 версией, а на других вылитали ошибки. А потом нашел нашел который подошел. Делаем так:  в переменную окружения загоняем ftp setenv PACKAGESITE http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/uname -m/packages-8.1-release/Latest/ а потом спокойно ставим пакеты, например pkg_add -r unzip

Если хотите биндится анонимно - надо на сервере ЛДАП это разрешить…

Решил проблему закачиванием файлов через Web интерфейс