А… я наверное не понял проблему. Тебе надо не переключение между VPN каналами, а переключение между реальными каналами... Если тебе просто заворачивать OpenVPN на второй канал иногда надо, то у меня этого не получилось. Так как там в клиенте негде указать gateway. В доп.опциях не работает почему-то. Решил проблему тупой установкой между pfsense и модемами железного двухванового балансера за 4 тыр.

думаю без igmpproxy не обойтись.

так так и делаем. но хочется вместо двух "железяк" - одну  ;) всеж и на один блок питания меньше, и на одну критическую точку в коммуникационной линии меньше и т.д.

Завернуть лог ipcad в лог squid. (Поиск по форуму)

нет, проблема повторяется - все таки проблема в софте или конфигурации :'(.

Без "сквида", как я писал выше, ловит все тестовые вирусы. Может выложить рабоче конфиги от фряхи? Правда там squid 3, а тут 2.6.

Shraik Дружище спасибо тебе огромное!! дело было в маске ))  Щас все отлично.

storma отличный мануал.

Переезд офиса заканчивается, хочу установить icad. На тестовом серваке с pfSense 1.2.2 вроде как живёт.

http://forum.pfsense.org/index.php/topic,12924.0.html Всё новое, плохо прочитаное старое. З.Ы.(это P.S.) пути указывать не надо …

@storma: Ищите в /usr/local/pkg/ , mpd.inc если такой существует. Спасибо, за подсказку. Нашел решение в /etc/inc есть файл vpn.inc в нем находим строчку set link enable chap-msv2 перед ней добавил строчку set link enable chap. Также заменил set bundle enable crypt-reqd на set bundle no crypt-reqd. Теперь мой addpac ap100 подымает vpn без проблем. Но появилась другая проблема статический маршрут пропадает. Но эта проблема для другой темы.

Пиши лучше сюда. http://forum.pfsense.org/index.php/board,9.0.html А есть версия для девелоперов, там можно собрать, но по ссылки выше можно попросить людей собрать.

@r3l4x: непродолжительного гуглинга реализовал все на скриптах, немного не так как хотелось, но работало. Скрипт сканит подсеть, строит список ип, далее из этого списка исключает все арендованные адреса + адреса серверов, оставшиеся банит. А можно глянуть сей скрипт?

Помогите, плиз!!! надо сделать failover pfsense-cisco

Намучившись с родным tftp сервером снёс его и поставил tftp-hpa. С ним всё нормально. К тому же можно подключить таблицу преобразования регистра имён файлов - актуально для загрузки винды, там загрузчик запрашивает файлы в разном регистре.

@Shraik: получается у тебя версия 1.2, а в ней похоже только ручками. У меня стоит 2.0-ALPHA-ALPHA built on Thu Apr 2 09:00:45 EDT 2009 FreeBSD 7.1-RELEASE-p4 А чем хорош именно GIF туннель ? у меня везде OVPN используются… тем что так настроили люди главнее меня =)