В общем, проблема не в виртуализации. Даже на железе пинг высокий. Думаем дальше.

Была похожая проблема когда сам хост pfsense не мог разрешить dns имена.  Вы packages.pfsense.org  пинговали с самого PfSense?

Обсуждалось. пользуйтесь поиском. На первый раз: https://forum.pfsense.org/index.php?topic=103124 pfSense - не лучший выбор как для этой цели, так и для работы с WiFi вообще. И да, что бы он получал интернет через wi-fi и раздавал его на rj45 ? Это не совсем\совсем не репитер, это режим клиента\бриджа.

Я бы l2tp попробовал. И не выделял бы отдельн. сеть , а назначил бы свободный адрес из локальной сети при подкл.

Для блокировки также использовал Squid + SquidGuard, но учитывая, что эта связка не фильтрует HTTPS, а большинство соцсетей работаю именно так, то правила в файлворе вполне их фильтруют. Тут также зависит от того, какие запросы идут на прокси: все (HTTP, HTTPS), или только HTTP. В моем случае только HTTP, остальное напрямую - тут то и работают правила файрвола.

Проблему решил: в настройках: Backend 'ов убрал галочки - Transparent ClientIP -> Use Client-IP to connect to backend servers. Все стало работать нормально. Всем спасибо!

Пробуйте тут: https://redmine.pfsense.org/projects/pfsense/issues/report https://redmine.pfsense.org/issues https://redmine.pfsense.org/projects/pfsense

Если не сложно, можно тут поподробнее?

Доброе. GRE же не шифрованный ? Или в нем уже что-то шифрованное бегает ?

1. Исп. virtbox для тестов. Незачем огород городить с реальным железом. После перенесете конфиг на реальное просто. 2. Попробуйте отк. блокирование серых сетей на ВАН обоих пф.

@pigbrother: Клавиатура\мышь USB? http://support.pfsense.narkive.com/dFSbo4uI/hang-at-the-end-of-bootup Включение\выключение serial console не помогает? https://www.reddit.com/r/PFSENSE/comments/33iy9g/pfsense_hangs_on_boot/ 1- клавиатура ps/2 2- не помогло ( хотя не делал reboot после вкл/выкл  serial console ..

Понял, попробую. Как бы проверить, что pfSense правильно читает АД? Я сейчас могу уже предварительный вывод сделать, что как-никак да взаимодействует, ибо я ввожу доменного пользователя в окно авторизации и попадаю на страницу запрета, но при неверных данных не авторизуюсь никак, повторно вводить нужно.

Block Outside DNS Этим вы заблокировали работу клиентских DNS. Block Outside DNS используется совместно с заворачиванием всего клиентского трафика в туннель и служит для предотвращения dns leak https://www.dnsleaktest.com/what-is-a-dns-leak.html При подключения клиента OVPN для работы в в удаленной LAN данная директива скорее вредна, чем полезна.

@alexgluker: чек "Use non-local gateway through interface specific route." решило проблему А каков у вас тип подключения к Интернет?

Доброе http://pf2ad.mundounix.com.br/en/index.html Про бэкап конфига и\или бэкап всего пф не забывайте.

Не совсем ваш случай, но попробуйте советы отсюда: https://www.reddit.com/r/PFSENSE/comments/53rewl/cant_autoupdate/

@PbIXTOP: @Guf-Rolex-X: @PbIXTOP: В дампе видно в первом случае только порт команд Во втором только данные. Причем в обоих случаях только в одном направлении, как будто у вас асиметричная сеть. т.е пакеты уходят от меня одним путем а возвращаются совсем по другому пути а не в обратном направлении, т.е по сути требуется другое построение сети или оттуда куда у меня уходят пакеты нужна обратная маршрутизация? По снятому дампу выходит что так. понял, спасибо!

@qshiroe: Цель разделить широковещательный трафик и…. В смысле DHCP трафик?

Доброе. Оставьте только pf