Ten dydyk UTM mi został i chciałem go wykorzystać pod pfsense.
Może jeszcze uda mi się coś zdziałać.

po kolei - mam adres wewnetrzy
ip 192.168.12.15
bramka 192.168.12.1
network 192.168.12.0
maska 255.255.255.0
jak uruchomię strone    www.adres-ip.pl/
widzę
host6464.static.operator.pl i adres publiczny 83.xx.xxx.221
wieć dla mnie jest to powiązane 192.168.12.15 z  83.xx.xxx.221

konfiguruje OPenVPN w oparciu o filmik z googla i konfiguracja odnosi się do    192.168.12.15 a powinna adnosić sie do 83.xx.xxx.221

Myślę że muszę to powiązac w pfSENCE bo opoerator twierdzi ze mam stały adres i nic wiecej mi nie da bo mi go juz dał

prosze o dalszą pomoc

Dziękuję ślicznie, działa;]

Pozdrawiam

Przy pomocy routera nie dasz rady monitorować ruchu, ale między sieciami/podsieciami już tak.

Postaw tymczasowo pf-sa na jakimś "trupie". Na wszelki wypadek warto mieć sprzęt zapasowy.

Oznacza tyle ze interfejs będzie w osobnym segmencie sieciowym. Typy interfejsu są jasno podane w VirtualBox.
Wędka:
maszyna routera 2 interfejsy w tym jeden mogący łączyć się ze światem. Drugi w tej samej sieci izolowanej co druga maszyna.

Na koniec,  może jeszcze bym zrozumiał jakby się ktoś pokusił o postawienie tego na KVM i OVS, ale tutaj wystarczy przeczytać nazwy oferowanych interfejsów, a jak wciąż nic nie mówią (o zgrozo) to plik pomocy co i tak trywialności problemu nie zmienia.

Tak. Stosując osobną regułę i pierw tworząc nowy wpis w dziale: Traffic Shaper.
Możesz też utworzyć w dziale Firewall Aliases IP wpis np: :Ograniczeni_5Mb i tu dodajesz konkretne adresy IP. W regule w części Source wybierasz "single host or Alias" i wpisujesz nazwę aliasu obok. Oczywiście ograniczenia jakie potrzeba wybierasz jak wcześniej.
Znacznie to ułatwia ogarnięcie Reguł.

Dodaj regułę pozwalającą na ruch między VLAN-ami: Source VLAN1 - Destination VLAN2. Ta reguła niech będzie przed tą dającą internet.

Dziękuję Panu bardzo, podepnę wiec PF'a pod LAN i wyłączę DHCP w Drayteku :)

Po wielu kombinacjach poszło :).

Z wersją 2.0.1 nie zadziałało - nie obsługiwała poprawnie mojego sprzętu.

Jednak zaczynając 2.1.2 udało się dojść do najnowszej wersji ;).

Dziękuję za pomoc!

Od kiedy to dla WAN podaje się DNS z sieci LAN?
DNS powinien być z sieci 10.10.10.x lub zewnetrzne: 194.204.159.1; 194.204.152.34; 8.8.8.8; 8.8.4.4
Dodatkowo usuń przyporządkowanie DNS do WAN. Jest to zbędne przy jednym WAN-ie.

Siema,

Musisz zablokowac calego lana, np. 192.168.1.0/24 i "nad tym" (kolejnosc regol w firewalu) podac pokolei "dozwolone" IPki ktore mozesz na sztywno dodac w DHCP z opcja ignorowania "nieznanych" klientow.

A jest jakiś guide jak dojść do ekranu ze screena powyżej? Bo też mam taki problem.

To nie pomaga, w konfiguracji klienta open VPN nie mam możliwości konfiguracji fazy 2…
Ale dodałem w ustawieniach Tunnel Settings:
IPv4 Tunnel Network: 10.0.1.0/30
IPv4 Remote Network Network:  10.0.1.0/24

Ale efekt, ze wszystko i tak jest pchane przez openvpn...

Po takich zmianach zrestartuj pfsense. Czasem nie załapuje zmian które zostaną dokonane z konsoli.