Все заработало.
Развернул еще один стенд сделал все тоже самое заработало с 1 раза. Стал сравнивать настройки нашел косяк: на 1 стенде  в настройках туннеля стояло
Phase 2 proposal
Protocol AH
поменял на ESP все запустилось.
Возник вопрос: За что отвечает данный параметр ?

пожалуйста

Делать на FreeBSD, OpenBSD, Debian etc

@dvserg:

@MasterMad:

Добрый день!
ситуация такая, по SSH доступ есть, по вебу нету, на данный момент ищу команды для шела что бы посмготреть что случилось с конфигом, или как моджно через шелл залить бекап?

WinSCP3 - Залить новый конфиг в /conf и перегрузить

чтото не получается присоеденится, а с шела можно както  залить с ФТП сервера?

Ловля URL HTTP трафика это задача для программ протокольного уровня. NETFlow выдаст вам только IP-ки.

10.0.10.0/24 ??? ili  10.0.0.0/24

согласен -=>  http://www.coffer.com/mac_find/?string=00%3Ae0%3A4c

Это существенно проясняет ситуацию.
По 2.7 очень уж убого описана эта опция.

обновление с июньской 3 беты :(

В пакаджах уже 1.8. Переустанови пакадж и все.

1. Если используется Squid на PFSense и пользователи ходят через него - то настройки на вкладке Services - Proxy Server - Auth Settings.
2. Если Squid не используется - настройки Services - Captive portal, аутентификация через RADIUS.

Надо создавать правило не по 80 порту а по any, тогда работает

Сначала нужно на 2.0 проверить. Ветку 1.2 думаю уже никто копать не будет.

Возникла такая же ошибка.

Решается тем, что для виртуальной машины добавляется еще один контролер, на который вешается или жесткий диск или CD.

dvserg, спасибо что объяснили. Cегодня попробую

Если не нужен биллинг с сертификацией, то есть бесплатный Stargazer, относительно простой и работает в FreeBSD. На хабре есть хау-то по установке. Но он вряд ли заработает в pfsense. Для таких задач "готовый" дистрибутив не подходит. Возможно использовать 2 машины - на одной Фаерволл, NAT. На другой - биллинг.

"Полноценный" билинг отличается от не полноценного нличием сертификата ФСБ, который еще получить нужно.

Ipcad это лишь только статистика, а не биллинг.

Установил. NegoroX большое спасибо.

все получилось