за разъяснения спс, пробовал тестовые вирусы, во всех режимах его работы, результат печальный… видит файлы которые пытаются загрузить пользователи или обновление гуглхрома и долбит это все,  одним словом ГОРЕ-АНТИВИРУС  абсолютно бесполезен,  нагрузка на сервер и глюки с squid, в голом виде древнейший вирус загрузил на файловый сервер и с легкостью скачал его назад, антивирус даже не чехнул. если его остановить то прокси падает и не хочет работать пока антивирус не стартануть.. т.е. если по каким-то причинам упадет антивирус то упадет прокси...  буду побывать сторонний пакет

Думаю сделать php скрипт выполняемый cron'ом каждые n минут. Узнавать общий трафик определённого интерфейса из php скрипта я уже научился, но осталось ещё пару вопросов:

какой командой в cron'е выполняются php? :) (это я скорей всего нагуглю) какой командой поменять gateway в правиле фаервола? (а вот это сейчас самый интересующий меня вопрос)

NAT 1:1 ,не?

@rubic:

Мы тут как бы не общий случай обсуждаем, а прозрачный squid, ок?

ок! действительно, написал не в тему…

спасибо за совет, хотелось более прозрачно для них сделать, но вариант тоже тащит!)

И еще если не трудно подскажите реально посадить openvpn pfsense посадить на dd-wrt с сертификатом p12?
спасибо :D

Блин, друзья, а USB Wi-Fi карточку можно присобачить к Сенсу?
Вот такая у меня http://zyxel.ru/g-202-ee
Главно при запущеном сенсе воткнул, он увидел её, написал типа воткнута такая то модель, а дальше нифига.. Перезагрузил - нет её нигде((

Îêàçûâàåòñÿ ôàéë õml ñîõðàí¸íêè ìîæíî ðåäàêòèðîâàòü â áëîêíîòå, ;)
Ýòî íóæíî äëÿ òîãî- êîãäà âû óñòàíàâëèâàåòå íîâóþ ñèñòåìó à íà íåé ñåòåâóõè äðóãèå.
Âîò ìíå ê ïðèìåðó, ýòîò «ìàíóë êàðòèíêà» ïîìîãëà:

выложил см. тему Лимитирование объема трафика

@Mr.:

собран из /usr/ports/net/socks5
система FreeBSD 8.2-RELEASE-p4
http://office.megaart.ru/files/socks5-1.0.11_5.tbz

ОГРОМНОЕ СПОСИБО

DasTieRR
Спасибо огромное, всё получилось и работает!  :-*

Знатоки… вы где...

у знатоков всё робит. По крайней мере у меня в 1.2.2 embedded с 3proxy проблем нет.

Пару дней назад менял сервер на котором установлен pfSense и тип подключения к Интернету (был модем в режиме роутера, стало через оптику, сессию PPPoE поднимает pfSense).
Таким образом сервер с установленным pfSense имеет "белый" динамический IP. В тоже время, адрес PPTP сервера у меня 10.10.200.1, тоесть из локальной подсети. И вот сидя сейчас за ноутбуком, я поднял PPTP-сессию до сервера pfSense, получил адрес 10.10.200.2 и теперь WebGUI pfSense мне доступен по адресу 10.10.200.10, а например мой ПЭВМ доступен по адресу 10.10.200.14.
А для товарища werter поясню более подробно:
Адрес PPTP-сервера (VPN: VPN PPTP - Server address) который прописывает пользователь, это адрес, который должен выдаваться в качестве шлюза подключаемым клиентам.

111.jpg
111.jpg_thumb
222.jpg
222.jpg_thumb

Как вариант, использовать прокси…Или, можно запретить на dns сервере. Еще можно поставить ПО для удалённого администрирования и редактировать клиентам файлик hosts  :)

Почитайте в Howto на портале про FTPHelper.

не могу на первом сделать два WAN. там подключение по каналу VPN только и выхода на интернет нет. А если я туда заведу интернет, то придется постоянно следить что бы кто то из админов себе инет не пробросил. А ко второму PFSense доступ только у меня. видимо придется третий роутер ставить между АТС и локалкой, ну только не PFSense, а какую нибудь железку попроще.