для тестирования работы игрушек на мобильниках. иначе неустойчивую связь не смоделировать, разве только в подвал тестеров сослать =)

@vadik1650:

а по подробнее как это организовать

в списке firewall есть раздел, где можно указать через какой шлюз пускать трафик

Компьютеры сети за pfsense имеют реальные ip.

@dvserg:

Перезагрузку не пробовали после сброса?

Несколько раз.

Все остальные функции работают полностью, проблема только с доступом в webGUI. Никакой LDAP-авторизации нет, все стандартное, да и саму конфигурацию никто не трогал.

@dvserg:

Правила в файрволе применяются сверху вниз. У Вас перед запрещающим стоит разрешающее правило.

Спасибо, не знал, теперь блокируется!

@dr.gopher:

@Silencerun:

Status: Proxy Monitor - Real Time - grep ip

Возможно Proxy report

Мне удобнее iftop-ом

там 2 способа, 1-й Прокси монитор, второй Прокси репорт, вообщем кому как удобнее….)

@namyxes:

в wr703n роутере нет реальных IP, провайдер билайн раздает ip 10.x.x.x
реальный ip есть только в pfsense компе

TP-Link TL-WR703N подключается через инет по l2tp к пфсенсе ?
А TP-LINK TL-WR720N к TP-Link TL-WR703N ?

Еще раз схему сети и по-понятнее - что, куда и к чему подключено.

@schmel:

Ok. У меня 40Vlan. Внешний канал 90Мб\с. Каждому vlan нужно раздать по 2Мб\с.
Нужно создать 40 Limiter'ов по 2Мб\с на каждый vlan или можно создать один лимитер 2Мб\с и прописать его в правилах (не получится ли так, что я раздам трубу 2М\с на все vlan?)?

Я этот имел ввиду. Просто во втором случае иногда у всех возникают сильные тормоза.

@hexdimko:

Два офиса соединены IPSEC. На обоих версия 2.0.1. Все почти работает… Не пингуются некоторые устройства из одной подсети в другой. Внутри одной подсети все пингуется. Как такое может быть?

1. Проверьте чтобы на всех устройствах\компьютерах шлюзами были пфсенс-ы.
2. Соедините по PPTP\OpenVPN и проверьте. Если будут пинговаться - проблема в IPSEC.

подскажите как найти процесс 11752 ?

Да я понимаю, даже в видео по DHCP Failover рассказчик произнес следующее … "ну нужно будет перезагрузить" это типо не проблема :)

@Silencerun:

в версии 2.0.1 была картинка Сквида, я её поменял, после обновы на 2.0.3 слетела настройка, задача её поменять на логотип конторы, где-то я её находил, менял… вылетело из головы, может кто напомнит?

/usr/local/etc/squid/errors/ru-ru/

сам отвечу на свой вопрос.

@mitushinem:

Может есть еще какие-то способы, может использование терминального доступа или аппаратные решения

"Сперва создаем проблемы, а потом героически их преодолеваем" (С) хз
Купите\снимете\украдите еще одну сетевую карту и будет Вам разграничение доступа физ. уровне. Одну сеть в одну сетевую, вторую - во вторую.

@randreevich:

тоже была проблема - решил –---- открыл эти порты https://support.worldoftanks.ru/Knowledgebase/Article/View/385/18/kk-nstroit-proxynat

в Source указал ранее созданный алиас своей сети, если просто 192,168,0,0/24 не работало, может что то не правильно делал, но решилось так   /точки на буке не раб/

а не проще было свой ip мимо прокси пустить?  ;)

vnstat2  классный инструмент .

Не помогло.

Установите PFSense 2.0.x. В 1.х лимитеров нет.