Тогда не подскажу - у меня такой проблемы не было.

Проблема решена следующим образом.
Покопавшись в железках обнаружил что все таки платы не знают о 802.1q. Выставил на виртуальных интерфейсах, смотрящих в свич mss 1492 и все полетело.

pf ребутили ? Как вариант - кабель, сетевая или свитч в который воткнут LAN.

Таблица интересная, но раз работает, то и ладно))

@search-ya:

А как насчёт автоматической авторизации пользователей,для получения доступа к инету, по истечению некоторого времени?

Ключевое слово - скрипт
http://forum.mozilla-russia.org/viewtopic.php?id=54071

Ну не знаю. Тогда почему стоит только включить автоматическое создание правил NAT - проблема появляется вновь? Непонятно…

@sundoom:

Сначала создал правило файрвола во вкладке лок.сети LAN Firewall: Rules:

ID Proto    Source                    Port   Destination Port Gateway Queue
           ICMP 192.168.55.0/24 * 172.85.12.0/24 * 172.50.0.1 none

шлюз (172.50.0.1) указывать не нужно.

Погуглите по фразе russian pppoe
Может теперь у вас такой тип подключения

@dillinger:

тему можно закрывать

Так пометьте тему "решено".

Настроил заодно и у себя, спасибо Правда смущает слишком частое обновление IP. В свое время получал abuse за слишком частое обновление на подобных сервисах.

WAN failover на самом PFSEnse работает, как и прежде, а failover DNS-записей TinyDNS так и не работает. Помогите, плиз, понять что к чему. Либо я туплю либо данный функционал TinyDNS не работает, либо же у него какое-то иное назначение.

@aleksvolgin:

2 smils
Всё правильно написано. Но есть три существенных замечания:

1. что-то не припомню наличие редактора ее по дефолту, как бы его предварительно ставить не пришлось,
2. не укажите ли конкретное место где редактировать config.xml. Судя по вопросам у ТС опыта нема.
3. перед ребутом необходимо из временого каталога удалить все файлы, иначе все предыдущие действия коту под хвост и будут те-же вишни, в саду у тёти Песи.  :D

history

Приветствую уважаемые.
Для  себя я решил во многом такой вопрос использую сервис skydns. Позволяет фильтровать сайты по доменному имени и выбрать разрешенные категории.
Если в организации статический IP вполне хватит бесплатного тарифа.

Получилось, но дело не в этом оказалось.
Вот куда копаю.

http://forum.pfsense.org/index.php/topic,53623.0.html

старую базу он у меня есть отказался :(
Пытался запустить lightparser.pl, подкидывал ему на вход разные файлы - не получается :(

ТС ???

Топик стартер. Это общепринятое сокращение.

Придется, все-таки, ставить что-то без этой веб-конфигурации. Ни фига не понятно что оно творит и как пилить под себя в случае нетривиальной задачи…