@Mailer:

Извиняте за беспокойство - после сноса всего и начинания танцев именно от терминалов, а не от балансировок и впн-ов - всё заработало с полтычка.

Ну я же говорил, что перекручено;)

Все, разобрался  ::) , надо не забывать золотого правила: не получается, подумай - поспи, с утра еще раз перепроверь и все заработает.

Не знаю что было.
Но после каждого нового маршрута риходиться ждать и смотреть лог.
Если ошибка проскакивает то удалять правило, пока все нормуль! ???

Сколько статических маршрутов можно прописать!?????

Попробуй ARP Virtual IP's
А статистику снимать чем нить вроде NTOpa

можно было и примерчики :)
Всегад рады помочь :)

@dvserg:

Слышал я вроде про DynDNS сервис и вроде в pfsense он есть
Просмотрите форум/сам pfSense …

Спасибо большое за подсказку, все настроил, все пашет.

усе, разобрался, в чем была трабла, с vpn, что я сделал, это сняв галочку в wan - block private networks, после port maaping сделал. pppt на локалку, и усе в rules прописал каким ip необходимо логинится, и все, работает  Cheesy

Так и есть.100% работает.Сижу дома в инете,через рабочий прокси pfsense. :D
Спасибо всем за внимание,особенно dvserg-у за посильную помощь.
Топ можно закрывать.

@SNaKe_ROOL:

группу IP адресов!!!!

Если это подсеть то пишем например 192.168.1.0/24 Если это айпи в разнобой то просто списком 192.168.1.10  192.168.1.11 192.168.1.12

@pvitalie:

Привет всет!! Можно при помощи PFsense web&mail server настроить в DMZ…
Есть идеи как сделать??? Поделитесь пожалуйста!!!!!

Нужен 3 интерфейс для DMZ

спасиб за подсказон, я то заметил что он какойто тормозной демон, думал что у меня что-то не так. :-)

@rubic:

2dvserg Спасибо!
2volag
Ага.. ну простите мне мою мнительность. Тогда такой вопрос. Немного не по теме, но все же.. У меня squid работает как прозрачный прокси, и это накладывает некоторые ограничения на работу squidguard. Т.е. никак нельзя с помощью редиректа на внутреннюю страничку об ошибке сказать пользователю, что не надо бы ему такой файл качать. Как быть-то? Может где-то есть внешние странички с примерным содержанием: "Куда за купалку?!!". Не знаете таких?

У меня ситуация такова: в общем-то смертельного ничего нет в роутере, поэтому у меня веб работает через http, поэтому я просто расположил на сервере страницу в /usr/local/www/403.html с нужным мне содержанием, ну и соответственно редирект на эту страницу, у меня это http://192.168.0.1/403.html

@pvitalie:

Хорошо…. Logoff Gui подключения .... Предположим работаем удаленно серез веб .... Как закрыть сесию .... Повторный заход делает без запроса пароля ....

Я для этого закрываю броузер:) там просто хранится инфа, пока сеанс не закрыт.

@pvitalie:

Подскажите в каком файле можно ручками править конфигурацию Firewall?

там pf, как он правится - нужно почитать на OpenBSD доки(эта система его породила, там и будет наиболее полное руководство).

НО! Как только ты исправишь ручками - ты должен забыть о gui, иначе при первом же открытии все твои собственноручные настройки накроются медным тазом;) их gui просто перетрет "без спроса":)

Вообще…. если ты привык все делать руками, поставь просто фрю, собери ядро(с опциями pf) и правь что хошь.... pfSense разработан чтобы "не париться ручками".

Èäåÿ çàìå÷àòåëüíàÿ.
Êàê íà÷èíàþùèé ëèíóêñîéä è áîëåå ìåíåå ïðîäâèíóòûé âèíäóçÿòíèê ãîâîðþ - íàçâàíèÿ ãîð ïàêàäæåé íà÷èíàþùåìó íå ãîâîðÿò âîîáùå íè÷åãî. Åäèíñòâåííûé âàðèàíò - ãóãëèòü. Íó à ðàçãóãëèòü ñîòíþ íàçâàíèé, ÷åãî äåëàåò, ÷åì ïðèìå÷àòåëåí è ïî÷åìó ëó÷øå åù¸ äåñÿòêà ïàêåòîâ ïðîñòî íåðåàëüíî. Îíî, êîíå÷íî, ñ îïûòîì ïðèéä¸ò, òîò æå ñêâèä äàæå âèíäóçÿòíèêó èçâåñòåí, íî íåêîòîðûå âåùè òî ñåé÷àñ äåëàòü íàäî.
Ñàì, ïîõîæå, áóäó ñåé÷àñ ðàçáèðàòüñÿ ñ Ñåíñîì ïëîòíåå. Ïîñëå ïðåðåáîðà íåñêîëüêèõ øëþçîâ (Endian, Clarcconnect, SmoothWall è ò.ä.), âïëîòü äî îïðîáîâàíèÿ íà ðåàëüíîì æåëåçå, pfSense ïîêàçàë ñåáÿ êàê íàèáîëåå ôóíêöèîíàëüíûé è ïåðñïåêòèâíûé.