актуально!
создать группу user по умолчанию

а то там стока всяких галочек , ужас.

Так…. для информации....

pfctl -k SOURCE -k DESTINATION
убить соединения от SOURCE к DESTINATION - мне такое как-то понадобилось, вот делюсь опытом.

В transparent режиме - авторизация по принципу ввести логин/пароль нигде не работает. Авторизация там идет по IP адресу. Этот режим для того и сделали, чтобы юзеры без ввода логина/пароля в инет попадали.

Решил данный вопрос.
Установил pfsense с самого нуля.и сделал такие же настройки и все заработало.раньше же при этих настройках не работало.

problema ostayotsya..
naverno poka ne zametili …
s nachala sozdayosh interface v ppp bez localnogo ip adresa potom pri vklyuchenii v interface a x zadayosh local ip i soxanyaesh.. posle etogo snova zaxodish v ppp i udalyaesh local ip address vsyo nachinaet rabotat ..

Нет, моё возмущение касалось именно китайской сырой поделки у которой при поддержке 4х ВАНов (ПППоЕ, ППТП, фэйловер и ещё кое-чего) системная флэш 2МБ, образ фирмвари - чуть более 700КБ, и рамы 8 или 16 МБ (уже не помню точно). От того на Сенс и переползаю!

@vardan:

normalno podklyuchilsya pptp inteface na wan e no pri etom nachal konfliktovat s pptp serverom
kak eto mojno naladit chtob i virtualny interface pptp i pptp server rabotali na odnom interface e ?

Походу это еще остается проблемой в 2.0, потому что у меня на 1.2.3 такое работает.

@Tamriel:

в 2.0 много чего не так

Я думаю это можно считать багом?
Главное что б его потом устранили, а то хочется уже перейти на версию 2.0

материнка случаем не foxconn?

просматривать надо /etc/shadow на предмет наличия хешей пароля
username:$sfgsdfgsdf_password_hash/:14918:0:99999:7:::
если хеша пароля нет, значит он не установлен и залогинится этим пользователям нельзя

Для всяких сервисов используются беспарольные учетки. Они выглядят так например.

mail❌14871::::::

@Evgeny:

кстати, я не понял, в правилах на gaz зачем gateway стоит?

Ну у него же свой шлюз отличный от wan. кстати на второй версии pfsens  все работает по этим настройкам.

В 2.0 вроде как решена, (у меня вариант PPPoE+DHCP), но иногда отваливается PPPoE. и потом приходится делать танцы с бубнами, для того чтоб он по новой зацепился.
Американцы тоже бормочут, что "не все в порядке в датском королевстве" http://forum.pfsense.org/index.php/topic,35475.0.html
Вобщем я для пока для душевного спокойствия забил на DHCP.
Надо-бы допинать провайдера до Vlan и тогда будет счастие :)

Кстати сделал все как сдесь http://forum.pfsense.org/index.php?topic=3234.0
но не смог связать php c mysql

Вы уже задали этот вопрос автору в англоязычной ветке.
http://forum.pfsense.org/index.php/topic,24769.msg183790.html#msg183790

squidGuard and Adblock (Easylist)

http://forum.pfsense.org/index.php/topic,19756.0.html

;)

@MaistrNCo:

@zampoteh.com.ua:

Почитай тут http://xgu.ru/wiki/VLAN

Именно эту статью вчера изучал. Очень интересно и доходчиво все там описано. НО, вернемся к  моей ситуации. Ноут напрямую подключен к сетвой пфСнса. пакеты никуда не могут попасть кроме как на порт езернет пфСенса. Значит я недонастроил, либо неправильно настроил именно интерфейс пфСенса.  Может я не с той стороны подхожу к вопросу  и  есть другой способ назначить на один физический интерфейс несколько адресов ? Использование свичей поддерживающих настройку Vlan-ов пока не планируется.

значит ноут не тэгирует фрэймы. Ещё читай.
К вопросу ты вообще неправильно подходишь и пытаешь построить бардак - две ip подсети (3-й уровень) объединить на уровне 2-го уровня. Если действительно сегменты хочешь объединить, то присвой всем адреса из одной подсети и всё будет замечательно. Если дейстивительно нужны две подсети, то на pfSense должно быть соответственно два интерфейса, через vlan или физически - абосолютно фиолетово - главное, что два разных. Не нужно следовать принципу "нельзя, но если сильно хочется, то можно".

@Fre@k:

Не получается однако((
И ультраИСО не хочет и флешнул.
Что то я не то делаю наверное

http://forum.pfsense.org/index.php?topic=14763.0

Выкладываю правило

08.04.png
08.04.png_thumb
081.04.png
081.04.png_thumb
082.04.png
082.04.png_thumb
083.04.png
083.04.png_thumb