Спасибо за подсказку. Как говорится человеческая тупость не имеет границ. В рулезах на OPT вместо any поставил только TCP/UDP, вот по этому и не мог пробиться до шлюза  ;D

@Eugene:

Попробуй tcsh. Прям из терминала запусти и посмотри а) есть ли вообще tcsh (я запутался, где есть, где нет, в 1.2.3 последних релизов точно есть) и b) работает ли TAB, у меня работает.

Да спасибо огромное все заработало. Шелл менял через chsh .

@Oleghek:

zar0ku1

Ты не прав, настройки дефолтные лежат в /etc/inc/interfaces.inc и этот файл генерит все файлы для mpd , я в нем добавил нужные данные в нужной секции и теперь все работает даже после ресета.

будем знать, я просто по "ps aux | grep mpd" глянул как он запускается и все, не думал даже что все так жестоко

Делай как тебе нужно-на то она и вэбморда.

@ToXaNSK:

Спасибки :)

Всегда можно посмотреть версию таким образом:

uname -a

FreeBSD 7.0-RELEASE-p8

вот что пишет мне мой пфсенс версии 1.2.2

разобрался …
у IPSEC есть такие грабли ...  кароче надо инициировать перекресный пинг, для того чтобы нормалльно поднялся впн  ... иначе работать не будет

@ToXaNSK:

А можно попобробнее об NetFlow Analayser 7.0!?
Он только как трафикуа считалка или функции биллинга работают!?

Можно. Изучайте http://www.manageengine.com/products/netflow/netflow-features.html

у меня заработал на стареньком сервере 2 x PII, 512 Mb RAM, 8 Gb SCSI. Другое дело, что больше, чем 24 Mbit\sec выжать из него не удалось. Дополнительно к роутеру работал сенсор NetFlow + SNORT.

для более четкого понимания…VIP - делается на каком-либо одном интерфейсе...один...
(ProxyARP-VIP позволит добавить подсеть)Важно понимание зачем оно надо...
перенаправление портов делается на вкладке FIREWALL-NAT !!!
если нужна фильтрация или  - есть FIREWALL-RULES !!!

P.S. Вообще объяснил бы цель манипуляций...дали бы более конкретные рекомендации...

Я извиняюсь за мелмкиее графики, Кинулся бы раньше былибы крупнее. Будем ждать следуюющего трафика??

Было предложено одно из решений…
если хотите бесплатно, то думаю гугл вам поможет ;)

Вопрос снят. Облажался когда вводил пароль для радиуса  ???

Все заработало!!! Всем спасибо за помощь!

Ну для бывалых это уже как дышать.. в любом списке правил первые два - это настройка ICMP и DNS.

Вы просто проверяли изнутри, а надо было снаружи. NAT-reflection - это довольно уродливое изобретение, что неоднократно было замечено на форуме. Если сервер также должен быть доступен изнутри, то в 99% случаев, то это можно делать надлежащим использованием DNS. Но когда надо быстро и нехочется заморачиваться, тогда reflection Вам в помощь!

В конфигурации bandwidth про время ничего нет
ни с pfsense, ни с freebsd с такой проблемой не сталкивался

dvserg Человек!!! С большой буквы Че!!!  :P
Спасибо огромное, мой тыл спасён  ;D
System: Advanced functions: Disable NAT Reflection, снял галку и всё ЗАРАБОТАЛО!!!  :D

отвечаю сам себе, натыкал чёто вроде работает, не факт конечно что это то что нужно но:

http://forum.pfsense.org/index.php?topic=17372.msg92100#msg92100

@Lobster:

zar0ku1, спасибо за ответ - благодарен, а если идти через пакет Backup - не подскажешь, какие, в таком случае, должны быть действия (как я понимаю, весь путь придется прописать все тот же, только немного видоизмененный

Штатными средствами, которые задумывались в pfsense не пользовался, мне и dd за глаза
/dev/adX - это раздел на котором стоит pfsense

df

Filesystem  1K-blocks    Used     Avail Capacity  Mounted on
/dev/ad7s1a 147307186 6157756 129364856     5%    /
devfs               1       1         0   100%    /dev
/dev/md0         3694      58      3342     2%    /var/run
devfs               1       1         0   100%    /var/dhcpd/dev
fdescfs             1       1         0   100%    /dev/fd

у меня это /dev/ad7s1a, у тебя не знаю =)

А это пойдет!?

http://doc.pfsense.org/index.php/Full_Install_on_WRAP_Embedded_Router