xsale - это ARM5
pfsense только под 86 и amd64, вам лучше смотреть в сторону dd-wrt.

поправил !
причина гакнутый шлейф :)

nslookup проверял в вендузе

Все, я разобрался :) надо было файрвол еюна клиеете отрубить ::)

надо указывать local\remote + маршрут в настройках клиента сервера. Вообще у openvpn конфиги сервера и клиента похожи, тем более у site-to-site.

Почти теже проблемы с бета 2.0. Установилась, поработала, и интерфейсы "отвалились".  :(

@sashasmr:

Спасибо всем за внимание, огромное спасибо за терпение и за помощь в решении проблемы DVSERG.

С тебя бутылка… dvserg поистинне терпеливый мужик -)

vot mne naprimer nado konnectitsya cherez opt po PPTP ya skrutil tvoy patch Evgeny no ne poluchilos v forume vistavil  logi (http://forum.pfsense.org/index.php/topic,26048.15.html) na 2.0 beta 4 est takaya vozmojnost no on silno glyuchit ne dayot rabotat no v obshen mne pfsense nravitsya

Подозревал его. Спасибо.
Провайдер - собака, постоянно глючит.

Если устройства, к которому подключены сетки 172.19.49.0/24 и 172.19.50.0/24 могут использовать IPSec-тоннель в качестве шлюза по умолчанию, то никаких проблем. Если нет, то никак.

спасибо,всё заработало,очень помогло

Привет всем,
а вот еще из этой тематики вопрос: кто-нибудь использовал шейпер при нескольких vlan'ах? Есть вообще такая возможность в версии 1.2.3?

@Tamriel:

перед тем как ставить диск проверил его раза 3 victoria на бэды  ремапил что не ремапилось удалял
винт на ИДЕ но не думаю что это шлейф

виктория - ниразу мне не помогала… из таких вот автоматических рекаверилок меня пару раз выручал HDD regenrator, да и то чтобы вытащить инфу и выкинуть винт

возьми и купи нормальный винт - благо они стоят копейки сейчас

Правила на LAN интерфейсе должны разрешать прохождение трафика с вашего туннеля.

скинул

http://lmgtfy.com/?q=wpad

Спасибо. буду читать по ОпенВПН. а про ППТП, Пфсенс 1.2.3 насколько я понял не держит Л2ТП. ((

@fox:

Ребята, стоит pfsense 1.2.3.  стал падать squid. в логах ничего нет все нормально, переустанавливаю его, а он все с теме же настройками ставиться.. Даже полностью удаляю. Как его убить, чтобы заного все, никак не могу ???

какие это ты логи смотрел что там все нормально если у тебя падает процесс сам по себе?

как это "полностью удаляю"?

@Evgeny:

где-то в ЧАВо к самому скайпу было про качество и про как правильно настраивать файрволл.

обычно фак для админов как закрыть этот скайп :))))

P.S. смотри логи фаервола куда долбиться он и открывай

Мне еще советовали сделать так:

настройте интерфейс openvpn как layer2  девайс и засуньте в бридж с lan.

tap0 NO IP
            br0 LAN_IP –- LAN, VPN
lan0 NO IP

Настройки сервера примерно такие
more /etc/openvpn/road.conf                                                                            19:04:41
local 10.0.2.1
dev tap0
proto udp
port 1194
mode server
server-bridge 10.0.2.0 255.255.255.0 10.0.2.150 10.0.2.160
#push "route 10.0.2.0 255.255.255.0"
push "redirect-gateway"
push "dhcp-option DNS 10.0.2.1"
push "dhcp-option WINS 10.0.2.1"

#ifconfig-pool-persist /etc/openvpn/road/ip_pool
status /tmp/vpn-road.status
tls-auth /etc/openvpn/road/keys/ta.key 0
keepalive 10 30
client-to-client
duplicate-cn
max-clients 10
verb 3
tls-server
dh /etc/openvpn/road/keys/dh1024.pem
ca /etc/openvpn/road/keys/ca.crt
cert /etc/openvpn/road/keys/server.crt
key /etc/openvpn/road/keys/server.key
persist-key
persist-tun

Это тоже решение моего вопроса или нет? Если да, то как это сделать через веб интерфейс?