@werter said in Неиспользуемый IPV6 и записи в логе:

Рекомендую в закладки https://www.reddit.com/r/PFSENSE/

Спасибо

P.S.
Я и сам оттуда многое постил. И сам там писал. Единственный подреддит, где постил. Давно, правда.

UPD
Решение с Реддит работает, хотя, как его автор сам говорит оно "counterintuitive".

К своему стыду не получается переименовать топик "Решено\Soved".

@werter Всегда лучше самому. Всем бесплатный совет основанный на опыте - всё что настроено руками априори лучше всяких сборок и шаблонов, но требует потратить больше времени и наличия знаний. Короче бессмысленный совет как всё в линухе. Кто умеет и знает тот сделает сам, кто не умеет и не знает поставит пакет. Так и живём. ;)

@pavelmil
Версия андроида?
ПО свежее на планшете?
Логи при этом покажите с пф.

Попробуйте как тут
https://open-networks.ru/d/58-pfsense-point-to-site-l2tp-ipsec-vpn

Вобщем всё настроил, всё работает, основная проблема была в моей топологии(звезда) и не верной схемы маршрутизации(не внимательность + не верно понял логику маршрутизации)
Были еще мелкие косяки, пинговал шлюзы изнутри, а правила были кривые и они тупо не пинговались(опять таки не внимательность)
Заработала нормально маршрутизация и с ovpn клиентами(алилуя))))!
Всем спасибо за уделённое время(особенно @werter ;)

@stiff

WAN сеть прописана в настройках openVPN в поле локальнодоступных сетей.

Лишнее. Удалить.

1.png

2.png

ЯВНО объявлять\создавать vpn-интерфейс не требуется.

@viktor_g said in Перестал работать проброс портов через WAN2 после обновления до 2.5.1:

@max5775 Скоро:
https://redmine.pfsense.org/projects/pfsense/roadmap

А как там понять эту ситему? Я вижу фиксы для 2.6.0 активно пилятся, а 2.5.2 пустая

@евгений

А вы хранение логов в RAM с периодическим сбросом на диск не включали случаем? У меня такое было связано именно с этим.

Добрый.
@bobklop
Проблем в связке пф + WA не было.
А вот с viber-ом - да. Мне звонят - я слышу, а собеседник меня - нет. Если же мне ему перезвонить, то все ок.

Версия пф? И покажите скрины правил fw на ЛАН.

Зы. Вы с телефона по ви-фи WA пользуете? Если да, то что за железка ви-фи раздает и в каком режиме она работает - как роутер или как простая ТД?
Зы2. Смотрите логи fw. Если пф что-то блочит, то там обязательно про это будет.

@werter said in Multiple WAN Connections:

что овпн "слушал" localhost в моем случае?

Вероятно.

@werter said in Multiple WAN Connections:

повесить овпн на gw group.

Я повесил на группу OVPN-клиента. Удобно.
https://forum.netgate.com/topic/143056/openvpn-and-gateway-group/4

Правда возврата на tier1 OVPN-клиент в моем случае не делает, остается висеть на резервном канале.

@viktor_g said in Configuring High Availability CARP:

ведь на остальных интерфейсах у вас будут одинаковые IP

Да, действительно. Спасибо.

@werter Да запущена, единственный нюанс может, я пытаюсь подключаться к серверу vCenter.

Часть 2

Добрый
@mysterious
Подключите к пф пакеты той версии freebsd , к-ая равна версии пф и ставьте оттуда.
Логично же.

Всем спасибо, разобрался

@a7lan

Но так умеет Прокс. И если вы его пользуете, то можно ограничиться Проксом.

Перечитайте выше еще раз, а? Даже выделил специально для вас.

@electricshock
Покажите как вы настраиваете.

https://docs.netgate.com/pfsense/en/latest/services/dhcp/mappings-in-pools.html
As such, it is best to only make assignments outside the range/pool, and the pfSense® webGUI enforces this practice.

https://docs.netgate.com/pfsense/en/latest/services/dhcp/ipv4.html
Additional Pools