для тестирования работы игрушек на мобильниках. иначе неустойчивую связь не смоделировать, разве только в подвал тестеров сослать =)

@vadik1650: а по подробнее как это организовать в списке firewall есть раздел, где можно указать через какой шлюз пускать трафик

Компьютеры сети за pfsense имеют реальные ip.

@dvserg: Перезагрузку не пробовали после сброса? Несколько раз. Все остальные функции работают полностью, проблема только с доступом в webGUI. Никакой LDAP-авторизации нет, все стандартное, да и саму конфигурацию никто не трогал.

@dvserg: Правила в файрволе применяются сверху вниз. У Вас перед запрещающим стоит разрешающее правило. Спасибо, не знал, теперь блокируется!

@dr.gopher: @Silencerun: Status: Proxy Monitor - Real Time - grep ip Возможно Proxy report Мне удобнее iftop-ом там 2 способа, 1-й Прокси монитор, второй Прокси репорт, вообщем кому как удобнее….)

@namyxes: в wr703n роутере нет реальных IP, провайдер билайн раздает ip 10.x.x.x реальный ip есть только в pfsense компе TP-Link TL-WR703N подключается через инет по l2tp к пфсенсе ? А TP-LINK TL-WR720N к TP-Link TL-WR703N ? Еще раз схему сети и по-понятнее - что, куда и к чему подключено.

@schmel: Ok. У меня 40Vlan. Внешний канал 90Мб\с. Каждому vlan нужно раздать по 2Мб\с. Нужно создать 40 Limiter'ов по 2Мб\с на каждый vlan или можно создать один лимитер 2Мб\с и прописать его в правилах (не получится ли так, что я раздам трубу 2М\с на все vlan?)? Я этот имел ввиду. Просто во втором случае иногда у всех возникают сильные тормоза.

@hexdimko: Два офиса соединены IPSEC. На обоих версия 2.0.1. Все почти работает… Не пингуются некоторые устройства из одной подсети в другой. Внутри одной подсети все пингуется. Как такое может быть? 1. Проверьте чтобы на всех устройствах\компьютерах шлюзами были пфсенс-ы. 2. Соедините по PPTP\OpenVPN и проверьте. Если будут пинговаться - проблема в IPSEC.

подскажите как найти процесс 11752 ?

Да я понимаю, даже в видео по DHCP Failover рассказчик произнес следующее … "ну нужно будет перезагрузить" это типо не проблема :)

@Silencerun: в версии 2.0.1 была картинка Сквида, я её поменял, после обновы на 2.0.3 слетела настройка, задача её поменять на логотип конторы, где-то я её находил, менял… вылетело из головы, может кто напомнит? /usr/local/etc/squid/errors/ru-ru/ сам отвечу на свой вопрос.

@mitushinem: Может есть еще какие-то способы, может использование терминального доступа или аппаратные решения "Сперва создаем проблемы, а потом героически их преодолеваем" (С) хз Купите\снимете\украдите еще одну сетевую карту и будет Вам разграничение доступа физ. уровне. Одну сеть в одну сетевую, вторую - во вторую.

@randreevich: тоже была проблема - решил –---- открыл эти порты https://support.worldoftanks.ru/Knowledgebase/Article/View/385/18/kk-nstroit-proxynat в Source указал ранее созданный алиас своей сети, если просто 192,168,0,0/24 не работало, может что то не правильно делал, но решилось так   /точки на буке не раб/ а не проще было свой ip мимо прокси пустить?  ;)

vnstat2  классный инструмент .

Не помогло.

Установите PFSense 2.0.x. В 1.х лимитеров нет.