ну блин, следил ждал как всё разрулется, а тут банально новая железяка куплена..

Да предсказуемо это было. Железку жаль, не в те руки попала…

При доступе непосредственно к машине –выбирайте 8 (Shell). Это и есть консоль. А 0 - это выход из ssh режима.

2 dr.gopher
Зачем замусоривать тему, если не знаете/не желаете отвечать на конкретный вопрос? Отросший до неприличных размеров пафос мешает?

А вы помогли чем либо человеку, без пафоса?

А вы чем помогли, унизив его да ещё и ляпнув при этом глупость, пафосный вы наш. Ещё и склоку пытаетесь спровоцировать.

Настроить squid
Включить и настроить SG.

@darktron:

Вопрос решен!
Тема закрыта!

Не могли бы вы рассказать,как Вы решили поставленную задачу?

Спасибо, за совет. Но я уже просто выкачал update-файл последней версии, удалил все дополнительные пакеты и обновил прошивку через веб-консоль.
Пока работает.

@Rezor666:

Плохо то что у нас уже давно отменили переход а в Pfsense этого не поправили.

А, ну да.
Хотя имеет ли смысл торопиться - возможно скоро отменят отмену перехода.

@mrc:

Status: System logs: Settings

Enable syslog'ing to remote syslog server

Включено? Если включено - указанные syslog  сервер(ы) доступны?

один из хостов, там прописанных, был в дауне. но я не думал, что пфсенс так настойчиво будет об этом верещать..

@dr.gopher:

Имхо - портфорвард на IPSEC сервер.

насколько знаю- IPSEC через портфорвард может не работать. клиенты могут быть на натом, если поддерживается нат-т

а в сетке кто нибудь работает?, а то ему "бандвичу" считать нечего - он запустится через некоторое время (10-15мин).

ошибка была в интервале считывания

у меня на pfsense 1.2.3 в этой строке пусто

Все, вопрос решен.
Просто выставил в интерфейсе gre на филиальской pfsense аналогичный MSS=1476
Всем спасибо!

dns и шлюз прописаные

eto iz za togo chto u tebya pptp klinti poluchayut  adresa iz setki 192.168.0.0/24 a lokalka 192.168.1.0/24 kogda snimaesh galochku default gateway to paketi ne prinadlejashie ne k kaky setke iz inerface ov uxodyat  po defolt gateway u to est  v inet a ne v pptp kanal..
reshenie
route add 192.168.1.0 mask 255.255.255.0 192.168.0.1

пока редактировал пост, появилось ваше сообщение.
Может быть ваша точка зрения на проблему изменится, если же нет, то… можно поподробнее?  :-[

какие подводные камни?

Еcли вы будете менять подключившись через WAN (WEB, telnet, ssh) или RS232 консоль то никаких.

все разобрался, можно закрывать