Спасибо за подсказку. Как говорится человеческая тупость не имеет границ. В рулезах на OPT вместо any поставил только TCP/UDP, вот по этому и не мог пробиться до шлюза  ;D

@Eugene: Попробуй tcsh. Прям из терминала запусти и посмотри а) есть ли вообще tcsh (я запутался, где есть, где нет, в 1.2.3 последних релизов точно есть) и b) работает ли TAB, у меня работает. Да спасибо огромное все заработало. Шелл менял через chsh .

@Oleghek: zar0ku1 Ты не прав, настройки дефолтные лежат в /etc/inc/interfaces.inc и этот файл генерит все файлы для mpd , я в нем добавил нужные данные в нужной секции и теперь все работает даже после ресета. будем знать, я просто по "ps aux | grep mpd" глянул как он запускается и все, не думал даже что все так жестоко

Делай как тебе нужно-на то она и вэбморда.

@ToXaNSK: Спасибки :) Всегда можно посмотреть версию таким образом: uname -a FreeBSD 7.0-RELEASE-p8 вот что пишет мне мой пфсенс версии 1.2.2

разобрался … у IPSEC есть такие грабли ...  кароче надо инициировать перекресный пинг, для того чтобы нормалльно поднялся впн  ... иначе работать не будет

@ToXaNSK: А можно попобробнее об NetFlow Analayser 7.0!? Он только как трафикуа считалка или функции биллинга работают!? Можно. Изучайте http://www.manageengine.com/products/netflow/netflow-features.html

у меня заработал на стареньком сервере 2 x PII, 512 Mb RAM, 8 Gb SCSI. Другое дело, что больше, чем 24 Mbit\sec выжать из него не удалось. Дополнительно к роутеру работал сенсор NetFlow + SNORT.

для более четкого понимания…VIP - делается на каком-либо одном интерфейсе...один... (ProxyARP-VIP позволит добавить подсеть)Важно понимание зачем оно надо... перенаправление портов делается на вкладке FIREWALL-NAT !!! если нужна фильтрация или  - есть FIREWALL-RULES !!! P.S. Вообще объяснил бы цель манипуляций...дали бы более конкретные рекомендации...

Я извиняюсь за мелмкиее графики, Кинулся бы раньше былибы крупнее. Будем ждать следуюющего трафика??

Было предложено одно из решений… если хотите бесплатно, то думаю гугл вам поможет ;)

Вопрос снят. Облажался когда вводил пароль для радиуса  ???

Все заработало!!! Всем спасибо за помощь!

Ну для бывалых это уже как дышать.. в любом списке правил первые два - это настройка ICMP и DNS.

Вы просто проверяли изнутри, а надо было снаружи. NAT-reflection - это довольно уродливое изобретение, что неоднократно было замечено на форуме. Если сервер также должен быть доступен изнутри, то в 99% случаев, то это можно делать надлежащим использованием DNS. Но когда надо быстро и нехочется заморачиваться, тогда reflection Вам в помощь!

В конфигурации bandwidth про время ничего нет ни с pfsense, ни с freebsd с такой проблемой не сталкивался

dvserg Человек!!! С большой буквы Че!!!  :P Спасибо огромное, мой тыл спасён  ;D System: Advanced functions: Disable NAT Reflection, снял галку и всё ЗАРАБОТАЛО!!!  :D

отвечаю сам себе, натыкал чёто вроде работает, не факт конечно что это то что нужно но: http://forum.pfsense.org/index.php?topic=17372.msg92100#msg92100

@Lobster: zar0ku1, спасибо за ответ - благодарен, а если идти через пакет Backup - не подскажешь, какие, в таком случае, должны быть действия (как я понимаю, весь путь придется прописать все тот же, только немного видоизмененный Штатными средствами, которые задумывались в pfsense не пользовался, мне и dd за глаза /dev/adX - это раздел на котором стоит pfsense df Filesystem  1K-blocks    Used     Avail Capacity  Mounted on /dev/ad7s1a 147307186 6157756 129364856     5%    / devfs               1       1         0   100%    /dev /dev/md0         3694      58      3342     2%    /var/run devfs               1       1         0   100%    /var/dhcpd/dev fdescfs             1       1         0   100%    /dev/fd у меня это /dev/ad7s1a, у тебя не знаю =)

А это пойдет!? http://doc.pfsense.org/index.php/Full_Install_on_WRAP_Embedded_Router