Моя ошибка была, что в настройках Фаервола разрешил 80 порт, вот народ и ломился в инет мимо Прокси. Теперь в фаерволе запретил HTTP и все стало гуд :)

остальные сайты нормально открываются, плюс после перезагрузки все востонавливается

Возвращаясь в тему.
SyncM явно указал, что использует 2.0-RC1 у которой нет никаких проблем с маршрутизацией VPN и получил достаточно информации для решения его проблемы. Вот не пойму, нафига надо было ввинчивать сюда моновол и пфсенс 1.2.3?

@sergeyfromkomi:

@Evgeny:

после сброса ситуация повторялась?

нет. а что это значит вы не в курсе?

Значит поплохело кому-то (драйверу/сетевой карте/ещё фик знает кому) и до ОС не доходили нормальный пакеты, а приходили какие-то огрызки. чисто моё предположение
Тот факт, что помогла переустановка, косвенно может указывать на не очень хорошее железо. Нужно ждать (нового глюка, возможно отличного от наблюдавшегося).

@sergeyfromkomi:

@alexandrnew:

есть решение для того что бы ntop и сохраненял статистику при ребуте?
аглицкую ветку смотрел, но так и не понял (в аглицком не силен) - если есть решение - ткните носом :)

проблему не решили??

Каталог /var/log - RAM Drive. Можно сделать mount каталога жесткого диска на /var/log.

@killeo:

Ну, вообще-то есть "ПОИСК"
… и вот. Сам когда-то пробовал http://forum.pfsense.org/index.php/topic,32666.msg171503.html#msg171503

так этаж через внешний сислог!!!!! нужна возможность сохранять логи на pfsense-машине…..

а вот пример проще вашего:  http://doc.pfsense.org/index.php/Copying_Logs_to_a_Remote_Host_with_Syslog

@Evgeny:

remote - это pfSense?

Да

Спасибо, заработало. Буду теперь активно тестировать.

я поставил v-hosts.
разместил .html, с нужной информацией (в  v -hosts).
и сделал редирект к .html на странице, которую отдаёт squid, к примеру на странице 404

В английской ветке часто про снорт ругаются Очевидно имеются проблемы в его работе.

Посмотри здесь /cf/conf/config.xml

@sw:

Здравствуйте!

Не получается сделать так, чтоб прокси-сервер работал в прозрачном режиме. переустановка не помогает, тыкание галочек не помогает. стоит последняя версия pfsense от 14 марта. как определил: lightsquid не считает трафик, а если прокси в браузере прописать, то считает.

http://www.youtube.com/watch?v=mFwWfq-i6JE&feature=related

lightsquid.cfg - неправильный путь к лог файлу.

ручками запустить lightsquid/lightparser.pl today

И темы незачем плодить http://forum.pfsense.org/index.php?PHPSESSID=8b1cf51db7b6713ad78383ad65f9be7f&topic=21394.150

@goliy:

Есть какие-нибудь новости?

Пока нет, по личным причинам не могу этим заняться.

Никто не в курсе?? :'(
Как присвоить на внешнем интерфейсе статический адрес 192,168,,?

ап: нашел вот что, но пакет не могу поставить, сайт "xmlrpcbaseurl" => "pfsense.tm-k.com" не работает(((
Блин, вот засада то…..

ап2: решил добавлением OPT1. Получилось на pfSense так: одна сетевушка смотри внутрь (LAN, Static, локалка на работе), вторая смотрит наружу (WAN, PPPoE, инет), третья смотри внутрь вилана провайдерской сети (OPT1, Static, локалка внутри провайдера)

Всем спасибо!!! :)

@dvserg:

В приведенном примере много ошибок в столбце QUEUE.
Очередь qACK может указывается только для TCP протоколов. Это должен быть 1 параметр.
Для остальных этот параметр не включается.
Нужно избегать правил вида TCP/UDP - лучше задавать отдельно.
По порядку следования в 1 правиле указан трафик !MD помещается в p2p - должна быть очередь с низким приоритетом и ограниченной шириной.
Далее расписывается какой из остальных видов (в т.ч. !MD) уходит в другие очереди.
Трафик, который не описан правилами попадет в дефолтную очередь.

Можно подробнее :) я что т не втыкнул

я вот так исправил :)  теперь нет недочётов ?
upd  трафик попадает как положено (проверил)


Cам поломал - сам починил)
Вообщем, действующий конфиг pfsense /cf/conf/config.xml Его редактируем, сохраняем и изменения тут же вступают в силу.
собственно бэкапы конфигов хранятся в /cf/conf/backup/
а все php инструкции лежат в /usr/local/www/