:) Везет Вам…

Доброе. У вас домен. лес - не ветвистый ли ? https://technet.microsoft.com/en-us/library/cc978012.aspx https://technet.microsoft.com/en-us/library/dd772723(v=ws.10).aspx

Доброе. @3vs: А на порту свича подключение полудуплекс и куча коллизий и ошибок. Вручную прописал на порту свича 100 Мбит. и фуллдуплекс вместо авто и свершилось чудо, сетевая карта с портом договорились и ошибки и коллизии пропали. Трафик начал ходить в локалку из DMZ нормально и видио не подтормаживает и голос с микрофонов не прерывается, разве что чуть-чуть! Сделать бэкап конфига свитча. Обновить прошивку свитча до посл. возможной. Всегда так делаю, т.к. очень часто сталкивался с проблемами на древних прошивках.

Очистка кэша не помогла, по ссылке http://192.168.0.1/lightsquid/ выдает "403 Forbidden"

Доброе. Настройте на пф Опенвпн и работайте спокойно. При этом открыт во вне будет всего лишь 1 порт.

Вот пример. https://forum.pfsense.org/index.php?topic=139167.msg760990#msg760990

Проблема на стороне провайдера с контентной фильтрацией. У них там "карусель" из проксей. И в зависимости от нагрузки происходит переключение. Вот какой то из проксей режет 80 и 443. Но проблема касается не всех клиентов, а выборочно и к сажелению в это выборочно попал и я. Пока каникулы все работает.

Обратитесь в ТП Длинка, там толковые ребята. На форуме или через офис напрямую. У нас в НСКе можно описать ситуацию и помогут с конфигом под конкретную модель свича.

На оборудовании забивается два канала основной и резервный. Оборудование 1 передает на primer.ru на порт 1, если не доступен переключается на primer1.ru порт 1. Замечательно, что это предусмотрено изготовителем. источником для сигналов может быть любой интернет провайдер. Да.

Находил похожие посты и решил проблему хардварным способом. Замена сетевой карты. Спасибо.

Рано радовался, опять началось уже на версии 2.3.4, настроенную на абсолютно другой машине Можно как-то запретить ему резолвить локальный домен на внешний адрес?

@werter: Доброе. squidguard в Squidgard я конечно acl видел, но еще не врубился как сделать так чтоб можно было указать только разрешенных, кто не указан не пускает. Второе это delay pools, в вебморде они никак не обозначены, ткните меня мордой в какой-нибудь rtfm, наверно я не единственный и не первый кому это нужно и интересно.

Спасибо за помощь всем! В локалке просто буду указывать локальный адрес pfSense. Так всё работает.

Заело меня немножко использование AES NI в реале. Решил смастерить стенд. Нашел у себя бук с i3 U6060, поставил на него ppfSense 2.4.1 в виртуалку под VirtualBox, отдал одно ядро для чистоты эксперимента, чтобы уж точно было видно, кто будет тупить. Сетка гигабитная. IPSEC AES-GCM. Во результаты ниже: –--------------------------------------------------------------------- CrystalDiskMark 5.2.0 x64 (C) 2007-2016 hiyohiyo                           Crystal Dew World : http://crystalmark.info/ MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s] KB = 1000 bytes, KiB = 1024 bytes Sequential Read (Q= 32,T= 1) :    11.534 MB/s   Sequential Write (Q= 32,T= 1) :    10.380 MB/s   Random Read 4KiB (Q= 32,T= 1) :    7.028 MB/s [  1715.8 IOPS] Random Write 4KiB (Q= 32,T= 1) :    8.680 MB/s [  2119.1 IOPS]         Sequential Read (T= 1) :    7.969 MB/s         Sequential Write (T= 1) :    9.857 MB/s   Random Read 4KiB (Q= 1,T= 1) :    2.133 MB/s [  520.8 IOPS]   Random Write 4KiB (Q= 1,T= 1) :    2.349 MB/s [  573.5 IOPS] Test : 4096 MiB [W: 31.1% (37.0/118.8 GiB)] (x5)  [Interval=5 sec]   Date : 2017/10/27 9:36:19     OS : Windows 7 Ultimate SP1 [6.1 Build 7601] (x64)     AES NI off –--------------------------------------------------------------------- CrystalDiskMark 5.2.0 x64 (C) 2007-2016 hiyohiyo                           Crystal Dew World : http://crystalmark.info/ MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s] KB = 1000 bytes, KiB = 1024 bytes Sequential Read (Q= 32,T= 1) :    20.379 MB/s   Sequential Write (Q= 32,T= 1) :    15.336 MB/s   Random Read 4KiB (Q= 32,T= 1) :    15.471 MB/s [  3777.1 IOPS] Random Write 4KiB (Q= 32,T= 1) :    12.260 MB/s [  2993.2 IOPS]         Sequential Read (T= 1) :    19.923 MB/s         Sequential Write (T= 1) :    14.889 MB/s   Random Read 4KiB (Q= 1,T= 1) :    2.554 MB/s [  623.5 IOPS]   Random Write 4KiB (Q= 1,T= 1) :    2.562 MB/s [  625.5 IOPS] Test : 4096 MiB [W: 31.0% (36.9/118.8 GiB)] (x5)  [Interval=5 sec]   Date : 2017/10/27 9:49:10     OS : Windows 7 Ultimate SP1 [6.1 Build 7601] (x64)     AES NI ON Загрузка проца на pfSense была под 100 процентов, для себя сделал вывод AES NI в реальной работе очень даже рулит!

Мой ISP придумал штуку покруче. Они типа берут администрирование сети (!) офиса на аутсорс. За деньги бОльшие, чем собственно тарифный план. Этим аутсорсом можно не пользоваться, зато появляется возможность сразу звонить на 2-ю линию поддержки. И, что характерно, ребята там толковые, вопросы, связанные с доступом реально решают.

Очистить таблицу arp? Pfsense хранит 30 автобэкапов - в консоли опция 15 -  Restore recent configuration. Восстановитесь на рабочую дату.

Не совсем понятно зачем вам 2 маршрутизатора друг за другом в локалке. Уберите один (МТ или pf). И разберитесь с адресацией. Куда на pf смотрит openvpn (на каком интерфесе)? Какая адресация на интерфейсах МТ  и pf?  openvpn канал через КШ или Интернет.

это у вас SQL не запущен. https://redmine.pfsense.org/issues/7965