проблему с установкой так и не решил!
Просто установку сделал на другом компе…
и добавил в конфиг дефолтовой загрузки ключик hint.acpi.0.disaled="1" в фаил device.hint в дериктории boot
и грузится без проблем ( без ACPI ), пока по другому проблему решить не удалось.....

Догадываются же некоторые

Позволю себе отступление от темы а возможно ли такое что pfsense уменьшает TTL на одну единицу?или есть ли в нем настройка этой опции?и как можно увеличить период жизни TTL? а то сижу в бане Sorbs  и не могу выбраться провайдер дал ипы из плохого диапозона…буду рад любой посильнйо помощи

@Tamriel:

всё разобрался методом тыка :)
Всё такие ван и опт1 условности для Pfsense  главное чтоб настройки правильные были :)

Напиши что решено и тему закрой

http://google.com

Спасибо, разобрался

@Tamriel:

@Evgeny:

Восстановить конфиг с 1.2.3 на Embedded - да.
Переделать 1.2.3 в Embedded - нет.

Подскажи как сделать  Embedded версию :)
спс за помощь

Скачать образ с сайта и посмотреть Хауту в вики.

ну почему ж сразу косяк. Их сервер настроен обслуживать только их доменное пространство, имеют право, хотя странновато это всё…

вот де собака зарыта…
нада втыкнуть галочку Disable the userland FTP-Proxy application  на всех интерфейсах :)

Благодарен. Помогло.

Правда вопросов остаётся ещё очень много )))

Простой портфорвард не пойдет? Без прокси?

Всё супер ! :)
всё работает !
PS  регистр в алиасах важен :)

@MSubbotin:

Теперь новый баг, при подключении сервер выдаёт для tun0 на удалённой машине зачем 10.0.10.6 вместо 10.0.10.2

Это не баг, это правила такие
Почему такая странная адресация у первого клиента? Почему IP адресс 10.20.30.6 , а не к примеру 10.20.30.2 ?

Для каждого подключения OpenVPN разделяет сеть 10.20.30.0 на подсети по 4-ре IP-адреса.

Первому клиенту выделяется подсеть 10.20.30.4 с маской /30 (255.255.255.252)

-10.20.30.4 это адрес самой сети
-10.20.30.5 это виртуальный шлюз сервера (этот адрес не пингуется и используется только сервером)
-10.20.30.6 это адрес клиента
-10.20.30.7 это широковещательный адрес сети (subnet broadcast)

Второму клиенту выделяется следующий блок из 4-х узлов (10.20.30.8/30)

10.20.30.8 это адрес самой сети
10.20.30.9 это виртуальный шлюз сервера
10.20.30.10 это адрес клиента
10.20.30.11 это широковещательный адрес сети

VPN server всегда ждет подключения по адресу 10.20.30.1, он и есть Основной шлюз для VPN клиента.

@l2grom:

@deutsche:

DHCP

Да, установил DHCP.  С остальными настройками все вроде верно, сеть 78.45.23.0 должна быть мне доступна.

Очень неприятная особенность клиента OpenVPN GUI при установке связи из под клиента windows приоритет интерфейся передается TAP-Win32 Adapter V9, следовательно местные шлюзы и ДНС перестают быть доступными из под Windows. И в ряде случаев клиент отваливается, как только приоритет восстанавливается связь снова налаживается.
У кого какие есть мысли на этот счет?

УВАЖАЕМЫЕ МОДЕРАТОРЫ , ТЕМУ МОЖНО 100% ОФОРМИТЬ И ПРИКРЕПИТЬ КАК РУСС-МАНУАЛ, И НЕ ЗАБЫТЬ ПОСЛЕДНИЕ СРОКИ, ЭТО ГЛАВНАЯ БЕДА, ГЕНЕРАТОР КЛЮЧЕЙ ТУПО СТАВИТ НАЧАЛО ДЕЙСТВИЯ СЕРТИФИКАТА ОСНОВЫВАЯСЬ НА ЛОКАЛЬНОМ ВРЕМЕНИ. ЭТО НЕДoЧЕТ.

@MasterMad:

@Evgeny:

Странно, что пропадает. Если добавляешь в конец, то твоё добавленное правило просто не работает. 0.66 подпадает под более обширное определение 192.168.0.0/24.
Сделай правило первым и потом можно tcpdump на wan посмотрeть.

/Спасибо, попробую, но реально ставлю первым, пропадает нет… может глюсит, счас попробую поновой переустановить пф

переустановка редко помогает, давай tcpdump лучше - сразу станет ясно.

@pharaon:

Подскажите чем разбить второй HDD в pfSense. Под чистой FreeBSD все красиво делается с sysinstall. Хотелось бы монтировать 2 новых слайса как /ftp и /samba

fdisk конечно же… sysinstall зло

zar0ku1
Спасибо за ссылку на топик по Samba.
Я пока не пробовал сделать там описанное.
А вот насчет Cups и отсутствия usb-принтера - очень жаль, вопрос животрепещущий.
Все что мне нужно, удалось поднять на другом компе, под дистром IPFire, там это решается доустановкой нужных модулей.
Но хотелось сделать нужное именно из-под pfSense.
Возможно откликнется кто нибудь с положительным опытом.