@Tamriel:

Pfsense 1.2.3
спс

какой таймаут?! и причем тут pfsense?

Добавил.

@deusbase:

ок.
тогда последний вопрос, если канал интернета скажем 10 мегабит на 100 мегабитной сетевухе, установка на LAN интерфейс гигабитной карты (соединенной с гигабитным портом свитча) повисит ли "отзывчивость" для пользователей или это не имеет никакого смысла ?

нет, если конечно у тебя на этом сервере ничего не будет висеть помимо pfsense

Садись. 5.

Проверьте не cat /var/squid/log/access.log | grep 192.168.1.1 | grep vkontakt
А cat /var/squid/log/access.log | grep vkontakt  - кто ходил в контакт. и смотрите что за ИП.
Проблема не в том что в логах сквида нет следов похода Вашего сервера, а в том почему ЛС определяетнекий ИП как Ваш сервер.

В процессе загрузки предлагается установка - необходимо нажать i (install).

@zar0ku1:

@Evgeny:

ни разу с такими штуками не работал…

он имел ввиду любой SOHO-router

а я ни с никакими не работал SOHO-router'ами -) Не знал, что мыльницами называются

Нет ни DWA-131 ни RTL8192U  ???

пробовал записать на тока что купленную флешку (4 ГБ)
пишет что ошибка записи так N байте… сколько не пробовал одна и та же ошибка :(
Использую связку LiveCD + флешка для конфига

сертифицированное железо как раз и нужно, ибо грядет сдача узла рсн.

@Tamriel:

не позволяет записать мне на флешку объёмом 4 ГБ как обойти?
спс

Почитать интернет и перестать флудить. (модеры, ау?)

я ж тебе здесь http://forum.pfsense.org/index.php/topic,28858.0.html ответил, чего флудишь?

PF 2.0 не определил ни одну из сетевух…

@dvserg:

А каким образом из-за 192.168.3.253 видна Ваша подсеть 192.168.3.0/24 ?

С 253 виден только один комп , он же сетевой экран 192,168,3,1. Все компы пользователей находятся в сети 192,168,1,0/24ю
Проблема  в том,  что у нас в подсети стоят видеокамеры наблюдения и программы работающие с БД. Серваки которые опрашивают камеры находятся за 192,168,3,253. Т.е. они ссылаются в подсеть 192,168,3,0/24 , где кроме сервака pfsense ничего нет.Попробую немного схематично объяснить.

Пользователи
==> 192.168.3.253 (Шлюз)====> 192.168.3.1 WAn |(PfSense )192.168.1.1 LAN ====> Видеокамеры
                                                                                                                      Другое

@Tamriel:

пакет не удаляется…
просто на этом моменте пишет готово и всё...

ты можешь сделать скрин самого последнего этапа удаления, а не начала процесса?

попробуй еще pkg_delete lightdsquid

И ещё вопрос- на PF 2.0 я смогу настроить шейпер для 2-х  сетевух, как описано выше ?

имею сеть таку:
adsl модем (192.168.1.12) – (192.168.1.2) pfsense (192.168.0.4) -- моя сеть 192.168.0.0
есть удаленные рабочие станции в разных городах..
настроил openvpn сервер на pfsense. настроил openvpn клиент на удаленной рабочей станции.
клиент подключается к серваку. получает ip из диапазона 10.0.0.0/24. в настройках сервера добавлен local network: 192.168.0.0/24 для удаленного клиента.
но не могу отпинговать что-либо из моей сети. так же не могу пропинговать удаленного клиента.
т.е. получить доступ ни оттуда, ни туда не могу.
в файроволе правила настроил пропускать все откуда угодно и куда угодно, для простоты работы, пака что.. во всех 3-х интерфейсах.

настройка клиента такая:

client
dev tun
dev-node vpn
proto udp
remote xxx.xxx.xxx.xxx 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert ovpn_client1.crt
key ovpn_client1.key
ns-cert-type server
comp-lzo
pull
verb 3

и подскажите как сделать бридж с опенвпн в мою сеть, чтобы удаленная рабочая станция получала ип из моей сети 192.168.0.0?
что-то я не разобрался... %)
возникает вопрос, как на pfsense создать интерфейс для сервака openvpn не tun, а tap? %)

@Evgeny:

Вообще-т ftp-helper должен отключаться, не слышал про такие проблемы. А вот, что nat-reflection не работает с 21-м - наверное логично, чтобы не конфиликта с ftp-helper'ом не было.

Я ровно об этом и говорю - он вроде как отключается, но nat-reflection на этом порту всё равно не работает. Т.е. он отключается, но не полностью. Если я выключил nat-helper конфликта с ним быть не может, так ведь?