Отписываться о решенной проблеме - правильно.

@werter said in Почему не проходит snat между подсетями на алиасах одного физического интерфейса в pfsense?:

Про почтовый сервер разговора не было!

Это не так. Был. Поднимите глаза выше.

Извиняюсь, упустил этот момент, спор шел в разном контексте.

@lazypepe вот еще что написано
By default, traffic is filtered on the member interfaces and not on the bridge interface itself. This behavior may be changed by toggling the values of net.link.bridge.pfil_member and net.link.bridge.pfil_bridge under System > Advanced on the System Tunables tab. With them set at 0 and 1, respectively, then filtering would be performed on the bridge only.

Попробуйте также адрес прописать на одном портов , а на бридже поставить NONE

Доброго.
3CX ? Это те, к-ые Elastix "сожрали"? И те, у к-ых карма на хабре (да, для меня это показатель) в минусах? Еще скажите, что он у вас на Windows. Перевел компанию с этого "чуда" на FreePBX\Asterisk и привязал старые cisco-фоны (7905\7912) по sccp к нему (на sip нет русского интерфейса). Четвертый год - "ни единого разрыва".

Даю ссылку https://www.freepbx.org/. Продукт с GUI. В ком. строку лезть в 99% вообще не прийдется. Прекрасно живет на Proxmox (KVM).

Большие нагрузки и Asterisk не справляется? Да пожалуйста - https://habr.com/post/353156/ , https://github.com/fusionpbx/fusionpbx

Нужна видеоконференция? Задаром? С интеграцией в открытый корп. чат (Mattermost)? Да сколько угодно https://github.com/bigbluebutton/bbb-install, https://github.com/blindsidenetworks/mattermost-plugin-bigbluebutton

Видеоконференция с завязкой на сетевое хранилище + сервис корп. работы (Nextcloud). И тоже нахаляву? Так вот же ж - https://nextcloud.com/talk/

Нужен софт-телефон с поддержкой лучшего на сегодн. день голосового кодека Opus? Вот оно - http://www.linphone.org/.

Не благодарите. Хотя нет. Спасибо приму. Мало кто знаниями делится даром в наше время (

P.s. У 3CX, надо отдать должное, неплохой софт-телефон и (уже) с Opus https://habr.com/company/3cx/blog/418587/ Вот его советую.

@destress_signal Отлично , как я и подумал , глюк PF . Обычно лучше смотреть содержимое файла с правилами , там четко видно как пакет идет и в какой момент какое правило срабатывает

@miles27 said in nanoBSD (embedded) вопросы по скорости работы, стабильности:

Так и всё таки что поставить на флеш карту из доступного?
Требуется всего ничего это vpn сервер и 2 vlan на des3526

Поставьте обычную. В свете дальнейших обновлений - 2.4. Включите "Use RAM Disks".
Set this to use /tmp and /var as RAM disks (memory file system disks) on a full install rather than use the hard disk. Setting this will cause the data in /tmp and /var to be lost, including log data. RRD and DHCP Leases will be retained.

pfSense кроме логов (которые будут записываться в рам-диск и которые вы потеряете после перезагрузки) в отсутствие пакетов, нуждающихся в диске, почти ничего на флэш писать не будет.

@oleg1969 он установаливается в pfsense?

@derwin Это понятно Собственно вопрос в конкретной строчке кода, котрую надо там прописать. watchdog скорее всего не подойдет, тк внешне у службы все ок, она запущена и работает.

@goodtm said in Странное поведение pfsense:

И кажется у меня на компьютере с которого вчера работал есть какие-то сетевые проблемы.

Ну это уже к теме не относится.
Кстати, Log packets that are handled by this rule можно включать и в разрешающих правилах для контроля\отладки.

@oleg1969 said in Short блокирует доступ к сайтам из локальной сети:

@борис
Snort как и Suricata и даже pfBlockerNG требуют обучения от ложных срабатываний.

На этой ссылке в самом низу есть описание простой настройки и обучения Snort
Советую почитать.

http://onreader.mdl.ru/VirtualizationComplete/content/Ch02.html#021105

Спасибо будем изучать

Добрый.
@борис

Для Nginx - https://www.dmosk.ru/miniinstruktions.php?mini=nginx-limits

спасибо, уже все сделал.
надо было просто pfsense переустановить)

СА на сервере -
0_1533291210606_Screenshot_3.png
ВПН сервера (с 1195 портом это тот который сейчас нормально работает на старом пфенсе а с 1190 тот который не могу завести
0_1533291294677_Screenshot_1.png
Клиент на новом пфенсе
0_1533291434217_Screenshot_2.png

Добрый
@millenium
Название ПО, к-ое работает только в ИЕ огласите. Или ActiveX? Так с этого "чуда" даже банки сбёгли.
P.s. И FF и G работают с Group Policy. Если чО.

@Shaska
Нема за що )

P.s. В догонку - https://github.com/StreisandEffect/streisand

Добрый.

@ler0i
Всмотритесь внимательно в правила fw на ЛАН. И подумайте почему.

Добрый.
Ваш ответ точно есть на форумах, посвященных linux.

@pigbrother
iroute в Client Specific Overrides.

ЗЫ: Спасибо добрый человек... была очепятка в common name клиента.
ее поправил и все полетело :)

Спасибо огромное, обязательно попробую, как только человек из командировки вернется. Еще раз спасибо!