@DIMADUR Спасибо . нашел где.

Regular Expression на squidguard напишите (game|igra) в духе этого. Если в url содержится из этих слов squid его заблочит

@werter said in Статическое сетевое имя хоста: Добрый. @AntonR69 Только ИМЯ.ДОМЕН. По др. никак. Странно конечно. Из Веб-морды самого PfSense пинг только по имени(nas1) без домена проходит, а из сети нет. Как то не правильно это. Почему то у Kerio-control эта функция есть, и работает она отлично.

@viragomann Could you please assist with OpenVPN, don't understanding where is my mistake with settings? https://forum.netgate.com/post/1161108

@werter Здравствуйте) На роки свежий билд virt'a. Это можно легко проверить открыв сайт pkgs: Rocky - https://rockylinux.pkgs.org/9/rockylinux-appstream-x86_64/virt-manager-4.1.0-4.el9.noarch.rpm.html Debian 12 - https://debian.pkgs.org/12/debian-main-amd64/virt-manager_4.1.0-2_all.deb.html Если пролистать в самый низ, где написан чейнджлог с датой то у дебиана последний билд пакета - 2022-11-06, в то время когда у роки - 2023-02-14. Честно - не считаю это проблемой, и не гонюсь за циферками. Работа системы устраивает полностью, и за полтора года что стоит система, ни разу не ловил траблов с виртуалками и контейнерами. А вот проксмокс у меня рассыпался, и причём не раз. Последний раз он рассыпался в году так 2022 после очередной переустановки (когда, не особо точно помню), после этого я перелез на XCP-ng, просидел наверное пол месяца, и перелез (XCP-ng не поддерживает docker/podman контейнеры) окончательно на EL + cockpit. Proxmox красивый и функциональный, но не особо он теперь вызывает у меня доверие, увы ¯_(ツ)_/¯ да и на вкус все фломастеры разные, как говорится...) В любом случае - спасибо большое за советы. Всё вышесказанное не является притензиями или чем-то похожим, это просто мой взгляд на всё это)

@vitko-core-ru Не надо мониторить шлюз прова - надо мониторить внешние адреса (днс-ы теже - гугл, яндекс etc).

@utp_ss в конфиге клиентов передаётся сертификаты, сертификаты текст хранит кто и что и срок годности - изменение не будет совпадать или разрешён. Да, в ручном режиме.

Точно такая же проблема на 2.7.2-RELEASE (amd64) .. куда копать ? может уже кто решил проблему ?

@Konstanti спасибо большое! Попробую серийный кабель воткнуть в мак) Заказал на Али, жду вместе с pfsense’ом

Добрый @danilov Дефолным gw должна ГРУППА, к-ую вы создали ранее. Гляньте ВНИМАТЕЛЬНО по настройкам тут https://www.youtube.com/watch?v=acDvlzmsnaE

@hellion1986 как я Вам уже писал в другой ветке Хосты в рамках одной сети общаются друг с другом напрямую , минуя PF , к помощи PF они обратятся ,только если нужен будет маршрут в другую сеть Решайте Вашу задачу на уровне коммутатора , чтобы он не пропускал трафик на определенном порту к определенному Мас-адресу Или , используя возможности по фильтрации трафика на оконечных устройствах или подумайте насчет VLan

Добрый. @BestWeb Для ви-фи купить сяоми ac2100 или 4A gigabit edition и перешить в кинетик. Как - есть на 4пда. Получается оч вкусно и по цене и по возможностям.

@komok Я не автор по связке в заголовке. Пробуйте pfelk.

@danilov есть утилита netstat она показывает открытые порты в интернете есть много тем с Вашей ошибкой ( в том числе при использовании PFSense) , посмотрите , каким образом люди перезапускают сервис в PF есть раздел меню Services , остановить процесс можно там