LaiveCD там есть опция установки на HDD.

да все, всем спасибо поставил 300К норм стало…

dvserg Спасибо.

@Eugene: @Aidaho: @Eugene: А можно вопрос: зачем? для завода на snort. Знаю, что на pfsense есть он, но во-первых у меня его почему то нет в пакетах :(, во-вторых не охота машину с фаерволом так нагружать. Т.е. использовать snort как IDS вместо IPS? Чтобы pfsense не нагружать придётся всё-таки купить свич или хаб, но тогда нужно забыть про full-duplex. да, именно так. Раз не получится так, как я хотел, появился следующий вопрос: почему у меня в пакетах нет снорта? Есть какой то Dashboard Widget: Snort.

@Eugene: Вопрос к FreeBSD гуру: можно на одной машине одновременно поиметь ipfw и pf? Гугл грит да http://forum.nag.ru/forum/index.php?showtopic=20548

Vesna!

@Lexx: "ЗА" все будет в одном месте.Красиво и удобно.И адрес запоминать не надо,в отличие от лисяры.Еще бы тогда на главной странице doc.pfsense.org сделать ссылочку на рускую часть и вообще прекрасно будет ;D З.Ы. а вот и кнопочка Тоже за =) У кнопочки убрать RU и просто покрасить надпись pfsense в триколор ^_^

Закрой порты 445 и 139 на фаерволле.

вот прошло TTL A-записи и гугл начал выдавать адреса в другой последовательности, но это все равно не правильно.. должен на каждый новый запрос отвечать по разному, т.е. ip1-ip2-ip1-ip2-ip1-ip2…

Конфиг каждый раз формируется заново при перезапуске системы и при сохранении настроек из GUI. Для внесения собственных настроек смотрите файл /usr/locl/pkg/squid.inc/ По поводу тормозов в английской ветке было много тем и одна инструкция по настройке системных переменных.

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/disk-organization.html

@Eugene: @xtc: Неужели при простом пинги инициируется поднятие соединения? IPSec tunnel поднимается при любом "интересном" трафике. Интересным является любой пакет с source и destination IP, принадлежащими данному IPSec тоннелю. Спасибо большое.

@zar0ku1: System -> general setup Спасибо:) я уже в resolve.conf поменял:)

Уже лучше. Какие правила на rl0? Трафик с 192.168.0.0.24  на 192.168.10.0.24 должен быть разрешён. Если пингуешь 192.168.2.193 с 192.168.0.1 пинг есть? Если пингуешь 192.168.10.11 с 192.168.0.1 пинга я подозреваю нет. Теперь вопросы: netstat -rn c 192.168.10.11 Существует ли возможность трассировать пакеты на DIR320 (типа dcpdump)? есть ли там правила для интерфейса созданного PPTP-подключением?

такая ошибка возникает если при задании статического IP он входит в пул адресов которые вы выдаете по dhcp. Например dhcp pool 192.168.1.32/27 (192.168.1.33-192.168.1.62), статические IP адреса не должны попадать в это диапазон

@Eugene: Мне бы такую уверенность -) это я так :) образно… @Bat: По приведенной ссылке благополучно убил систему :) Ну это я привел лишь как пример, поиск даст намного больше результатов, так же можно порыскать на forums.freebsd.org

Я думаю что тебе сюда. Настройка LAN, поднятие PPTP VPN клиента на WAN http://forum.pfsense.org/index.php/topic,18874.30.html Видимо аналогично, как у меня. WAN - Получение IP по DHCP от провайдера в локалке + интернет по подключению VPN . LAN - Небольшая локалка для себя.

ага DDNS спасет…. у самого на двух роутерах крутится эта штука ))) нормально.... версия 1.2.3

Для пакетов 1 ГБ очень мало. Некоторые пакеты используют 300-700 Мб под базы/логи.

@dvserg: Time based Rules - все это есть уже в pfSense, в опциях правил. Спасибо большое.