Добрый.
@oleg1969:

Кто это Вам сказал ?? или сами придумали ;D ;D

Не вводите людей в заблуждение >:(

Выпилили и не только PPPTP сервер ,а и L2TP сервер

Оч. хочется ответить этому персонажу грубо. Но сдержусь.

https://wiki.opnsense.org/manual/vpnet.html

Plugin VPN options

Via plugins additional VPN technologies are offered, including:
•Legacy L2TP & PPTP
•Tinc - Automatic Full Mesh Routing
•Zerotier - seamlessly connect everything, requires account from zerotier.com, free for up to 100 devices.

Открою секрет №2 для этого персонажа. У OPNSense , как и у его "папы", также две ветки параллельно развиваются.

P.s. Няньчте внуков. Почаще. Дети делают нас добрее. И сдержаннее.

Why не торт?

Спасибо учту.

А вот клиенты на LAN интерфейсе не видят OVPN сетку

Следующий раз будьте точнее. OVPN сеть - это сеть туннеля.
Ваш вопрос должен был бы звучать так -
Клиенты LAN за OVPN-сервером  не видят сеть за OVPN-клиентом.

@deem73:

А где этот пункт? У меня такого нет

Потому, что у вас 2.0.2-RELEASE

Попробуйте Restart Webconfigurator.
2.0.2 не помню, не знаю, поможет ли.

Народ помогите не могу разобраться все та же ошибка прилагаю конфигурационный файл из Synology :dev tun
tls-client
remote ipserver 1194
pull
proto udp
up /usr/syno/etc.defaults/synovpnclient/scripts/ovpn-up
route-up /usr/syno/etc.defaults/synovpnclient/scripts/route-up
ca ca_o1517654907.crt
route-noexec
script-security 2
float
reneg-sec 0
explicit-exit-notify
plugin /lib/openvpn/openvpn-down-root.so /usr/syno/etc.defaults/synovpnclient/scripts/ip-down
auth-user-pass /tmp/ovpn_client_up

@werter:

Добрый.
Кто у вас локальным dns работает ? Если это не пф, то так и будет - имена в ipv6 будут разрешаться.

У себя решил принудительным "заворачиванием" всех днс-запросов на лок. адрес. пф. И сбросом днс-кеша на клиентах после.

Спасибо, это решение да, все заработало, хотя по началу вместо фб начал моросить мэил ру, но сейчас на данный момент ошибки но роут то хост с ip6 нет.

Очень интересно почему такая выборочное обращение именно определенных сайтов. Я читал докуминтацию сквида и там прямо пишут что предпочтительно ipv6 и прелагают опцию о запрете днс запросов, но даже при включении этой опции она отрабатывает не совсем коректно, и вот вопрос, связано ли это с ПФсенсом, или таки дело в самом сквиде.

Надо будет потестить связку всего это под центой и без ПФ.

Всем спасибо. Решил вопрос обновлением. Все спасибо

Добрый.

Что касательно Е900, где то на просторах инета находил, что Е900 для РФ были другие чем для остального мира, и их пере прошивка firmware от аналогичной за бугорной чревата кирпичом, без возможности восстановления, потому экспериментировать с не своим железом точно не буду

Ошибочное мнение.

Помогло перемещения карты в другой слот.

Т.о. вы сменили прерывание\IRQ, на к-ом висела сетевая. Видимо, был конфликт прерываний. Мат. платы позволяют менять IRQ прямо в BIOS.

Проблема решена заменой сетевой карты. Скоро на остальных 3-х сменю так же. Спасибо.

а вот насчет надежности особенно виртуальных роутеров ,шлюзов итд не все так просто и надежно

Чтобы "упала" ВМ с софт-роутером внутри, надо чтобы "упал" гипервизор. А для этого надо оч. сильно "постараться".

Плюсы однозначно перевешивают - резервное копирование, мгновенный снепшотинг и возможность откатиться.

Самый простой пример с тем же пф - обновление или установка доп. пакетов. Перед обновлением\устанвокой сделали снепшот, обновились и ,если что-то не устроило, - вернулись к предыдщему состоянию за ~5 мин.

С физ. машиной у вас такое не пройдет. Бэкап конфига, обновление и пф "не заводится"?  Вперед по-новой его устанавливать и восстанавливать-править настройки.

P.s. И опять же. Без опыта работы хотя бы с одной системой вирт-ции сейчас даже в средней паршивости конторку не возьмут эникеить.

Добрый.
Если апппаратная часть сервера подходит - разворачивайте https://forum.pfsense.org/index.php?topic=136398.0 и работайте.
Vbox - если надо быстро и только "на попробовать". Заодно и все остальное, что у вас там "живет", виртуализируете.
Процесс переноса отнимет немало времени, но, поверьте, оно того стОит.

В мобильной версии Телеграм иуть настройки прокси.
Данные и хранилище->Прокси.

существует способ динамически распределять ширину канала, или я не так понял? Как такое можно сделать?
https://www.reddit.com/r/PFSENSE/comments/3e67dk/flexible_vs_fixed_limiters_troubleshooting_with/