Как не странно, пока не убрал в shared-key закомментированные строки тоннель не поднимался.

DasTieRR
Спасибо огромное! Что то я забыл об этой вкладке, все сработало на ура :) Еще раз спасибо  :)

так в настройках их всего 3: без авторизации, авторизация по логину/паролю либо ваучеру и авторизация через радиус-сервер. Т.е. логин/пароль или ваучер - это в одном типе. Именно этой статьей, только на другом ресурсе, я и руководствовался при настройке. Но не загружал альтернативной страницы авторизации, т.к. в коде родной страницы нашел всё, что надо. Вопрос в том, где нужно установить переменную voucher в значение 'enable', чтобы была задействована именно авторизация с ваучерами.

upd добавил в Portal page contents файл с собственной страничкой - работает. Но хотелось бы всё-таки получить ответ как задействовать родную ваучеровскую страницу

Если прописать в Custom Options вот такое, то действительно работает
cache_peer 192.168.X.X parent XXXX 0 no-query;acl NEW dstdomain .new.org;always_direct deny NEW;always_direct allow all

@artemvst:

Возможно, возможно дело было в "установке" language pack для сенса. Хотя точно не знаю. Но это было единственное глобальное изменение, которое, кстати, не помогло(язык так и не изменился).

Очень странно, что вы не указали это при создании топика.

@Sonya:

@tim2000:

Sonya, это до первого ребута будет работать? Или на постоянной основе?
После ребута вроде как сенс обновляет конфиг..

Тут нужно поменять в config.xml и сразу перезагрузиться. Если что-то до перезагрузки поменять в веб-интерфейсе, то изменения затрутся.

Если что-то меняете в config.xml, сразу убивайте /tmp/config.cache .

@aleksvolgin:

2 DigitalSpirit

Ага а производители как обычно всякую хрень в даташите на этот винт написали

а вы сами ручками посчитайте или слабо?

я знаю что там гдето 8 гб получается
но если это там написано то очень может быть на этом винте 40гб будет только в режиме лба (такие винты были) а в режиме цхс столько сколько написано
поэтому я сказал что надо выставить то что на винчестере написано или 16,383/16/63
если не будет ошибок значит дело в адресации а если будут значит чтото ещё

если ошибок не будет можно будет попробывать 65,535/16/63 тогда ёмкость диска 32 гб будет

Спасибо, за пост. Все сделал все работает, и режет как нужно и трубки, каждому свою. Единственное не понял с масками все до конца, но попробовал так, не заработало, перевернул и все норм.

Какой-то пакет библиотеку перезаписал. Попробуйте сверху обновление pfSense обновить.

@tim2000:

Ну, а на 2,0,1 так как я понел, да?
ВАН прописать статику, и потом добавить новый ОПТ-интерфейс привязаный к ВАН и его настроить на ПППоЕ?

Или так. Но все-равно в (interfaces) проверить вкладку PPP и посмотреть настройки своего туннеля.

@nomeron:

Есть следующая система
Пф, к одному их интерфейсов которого подключена локальная сеть 17.16.0.0/24
WAN - реальный статический IP
Требуется через vpn подключать из интернета 4-10 клиентов.
Клиенты будут  подключены через nat к ADSL модемам. (192.168.1.0/24–ADSL--реальный динамический IP --- статический IP (wan)--ПФ--(lan)--17.16.0.0/24))
На клиентсой стороне WinXP Prof
Какой тип VPN лучше использовать, чтобы система стабильно работала на скорости клиента 1Мбит/с ?

Самый обычный - PPTP. Только в св-вах впн-подключения у клиентов убрать галку о шлюзе по-умолчанию.

@ogursoft:

А можно с помощью vhosts запретить определенным ip определенные url, например, чтобы при попытке зайти в одноклассники их перебрасывало на info страницу?

Попробуйте. Может что и получится. http://thin.kiev.ua/router-os/50-pfsense/550-pf-vhost.html

@dvserg:

@Buch:

Так и есть, но правила фаера не загружаются пока не загрузится squid, а сквид вылетал с ошибкой т.к. пытался обработать /usr/local/pkg/lightsquid.inc

Нет, у Вас что-то другое, lightsquid.inc здесь не причем. Ни одному приложению в системе он не нужен, тем более Squid.

Подтверждаю, у меня была такая ситуация. Установил из GUI Squid и LightSquid. Потом удалил их. В результате Squid удалился, а LightSquid из GUI не удалился (пробовал несколько раз) и числился в списке установленных пакетов. В результате после перезагрузки не работал файервол вообще, ругался на ошибку в lightsquid.inc. В результате снес все, что осталось от LightSquid вручную и после перезагрузки все заработало. Жаль не записал конкректно сообщение об ошибке :(

Thanks God! проблема снята. Достучался до сервера через pptp :)

Limiter - если проще. Trafic Shaper - если с приоритетами и др. шаманством.

@intel-1:

Кто нибудь настраивал Postfix Forwarder на pfsense?

Вам сюда, с формулировкой - чего вы ожидаете от Postfix Forwarder.
http://forum.pfsense.org/index.php/topic,43662.0.html

Пакет pfflowd.

@dr.gopher:

@Fre@k:

Нужно именно версию 1.2.3

http://files.chi.pfsense.org/mirror/downloads/old/

pfSense-2.0-RC1-2g-i386-20110226-1633-nanobsd.img.gz

Принцип записи одинаков.

Спасибо. Сейчас попробую.

Догадка подтвердилась. Блокировал ВПН каптив портал. Добавил в allowed IP addresses адреса впн-щиков и все заработало! :)
Спасибо за внимание!