Болт.  >:( Надо заценить freesco. На первый взгляд - облегченный pfsense.

dvserg спасибо за совет. Чую будет проще срулить весь траффик КРОМЕ VPN на второй канал.

@Mailer: Извиняте за беспокойство - после сноса всего и начинания танцев именно от терминалов, а не от балансировок и впн-ов - всё заработало с полтычка. Ну я же говорил, что перекручено;)

Все, разобрался  ::) , надо не забывать золотого правила: не получается, подумай - поспи, с утра еще раз перепроверь и все заработает.

Не знаю что было. Но после каждого нового маршрута риходиться ждать и смотреть лог. Если ошибка проскакивает то удалять правило, пока все нормуль! ???

Сколько статических маршрутов можно прописать!?????

Попробуй ARP Virtual IP's А статистику снимать чем нить вроде NTOpa

можно было и примерчики :) Всегад рады помочь :)

@dvserg: Слышал я вроде про DynDNS сервис и вроде в pfsense он есть Просмотрите форум/сам pfSense … Спасибо большое за подсказку, все настроил, все пашет.

усе, разобрался, в чем была трабла, с vpn, что я сделал, это сняв галочку в wan - block private networks, после port maaping сделал. pppt на локалку, и усе в rules прописал каким ip необходимо логинится, и все, работает  Cheesy

Так и есть.100% работает.Сижу дома в инете,через рабочий прокси pfsense. :D Спасибо всем за внимание,особенно dvserg-у за посильную помощь. Топ можно закрывать.

@SNaKe_ROOL: группу IP адресов!!!! Если это подсеть то пишем например 192.168.1.0/24 Если это айпи в разнобой то просто списком 192.168.1.10  192.168.1.11 192.168.1.12

@pvitalie: Привет всет!! Можно при помощи PFsense web&mail server настроить в DMZ… Есть идеи как сделать??? Поделитесь пожалуйста!!!!! Нужен 3 интерфейс для DMZ

спасиб за подсказон, я то заметил что он какойто тормозной демон, думал что у меня что-то не так. :-)

@rubic: 2dvserg Спасибо! 2volag Ага.. ну простите мне мою мнительность. Тогда такой вопрос. Немного не по теме, но все же.. У меня squid работает как прозрачный прокси, и это накладывает некоторые ограничения на работу squidguard. Т.е. никак нельзя с помощью редиректа на внутреннюю страничку об ошибке сказать пользователю, что не надо бы ему такой файл качать. Как быть-то? Может где-то есть внешние странички с примерным содержанием: "Куда за купалку?!!". Не знаете таких? У меня ситуация такова: в общем-то смертельного ничего нет в роутере, поэтому у меня веб работает через http, поэтому я просто расположил на сервере страницу в /usr/local/www/403.html с нужным мне содержанием, ну и соответственно редирект на эту страницу, у меня это http://192.168.0.1/403.html

@pvitalie: Хорошо…. Logoff Gui подключения .... Предположим работаем удаленно серез веб .... Как закрыть сесию .... Повторный заход делает без запроса пароля .... Я для этого закрываю броузер:) там просто хранится инфа, пока сеанс не закрыт.