Warte auf die 1.3, die hat einen Usermanager  ;)

Ja, sowas hab ich mir gedacht, die SDSLer bei der Telekom, allein schon SDSL mit Zwangstrennung ist für mich befremdlich…., aber die Hoffnung stirbt zuletzt, die neuen BAIP Leitungen lassen hoffen...... wens interessiert: http://mittelstand.t-systems.de/msp/cms/content/MSP/de/business-access-ip ach, ganz vergessen, 2 Mbit mit z.B. /28 Maske ( oder noch größer, wie man will) komplett für 169,00 €, ähnlich der CoCo Leitungen der T-Systems Gruß Heiko

Genauso mach ichs auch. Per shell und pftop. Mit der Taste o solange drücken bis Order= rate du kannst dann mit curser rechts und links die ansicht so bekommen das der Traffik vorn steht neben der IP.

Wenn Du genau wissen willst, was diese Stateinformationen zu bedeuten haben schau mal hier nach: http://blog.pfsense.org/?p=137 . Diese Verbindungen können auch von außen geschlossen werden oder vom Server oder vom Client. Die Frage mit dem NAT hast Du immer noch nicht beantwortet  ;)

Also ich selber bin nicht um 4Uhr Online…aber um 5Uhr bin ich bevor ich zur Arbeit muss online...bzw. geht mein Server zu Hause nie aus er läuft 24/7 ununterbrochen. Aber hoba hast Recht...ich habe gestern noch nach dem Post von Froeschli den automatischen Reset aktiviert. Mal schaun was passiert...heute Abend gegen 16Uhr sollte der Disconnect gefolgt von einem Reconnect automatisch geschehen.

das kommt immer auf den Blickwinkel an…. ;)

Ich habe hier Adapter von 2.5" auf 3.5" herumliegen. Das sind rein mechanische Adapter; will sagen, dass auf dem kleinen Bus die gleichen Signale laufen wie auf dem großen. Daher ist auch dort ein Master/Slave Betrieb möglich. Mit einer CF Karte solltest Du aber die embedded Version benutzen, denn die Schreib-Zyklen bei den Karten sind sehr begrenzt (ca. 100.000). Deswegen wird im embedded image das File system read-only gemountet und nur zu Konfigurations-Änderungen auf die Karte geschrieben. Das erhöht deren Lebenszeit deutlich. Als Nachteil sein angemerkt, dass auf embedded images aus eben diesem Grund keine Pakete installiert werden können!!! Es gibt auch irgendwo im Menü einen Punkt, an dem die Optik der Installation umgestellt werden kann - und ein am Original (m0n0wall) angelehntes Thema ist dort auch vorhanden…

pfSense benutzt immer WAN1 für traffic der von ihr selbst stammt. Du solltest auf WAN1 und WAN2 unterschiedliche DNS Server haben. pfSense benutzt also immer nur den DNS Server der auf WAN1 erreichbar ist. Da du jetzt aber willst, dass die DNS Server vom WAN2 auch über WAN2 zugegriffen werden, musst du eine statische route hinzufügen die sagt, dass die IP vom DNS Server auf WAN2 auch über WAN2 erreicht werden soll. Die route die über das Interface automatisch hinzugefügt wird gilt nur für das subnet direkt an WAN2. Nicht aber für den DNS Server an WAN2 (ausser der DNS Server liegt direkt im Subnet deines WAN2,s was aber unwahrscheinlich ist)

http://forum.pfsense.org/index.php/topic,7001.0.html

http://blog.pfsense.org

Ich brauche/kaufe ja im Normalfall eines mit 3x LAN wegen CARP und Sync Interface (oder dediziertes Management Interface für out-of-band-mgmt) aber die 2-2 Kombi würde für mich schon fast nach WLAN+Crypto schreien ;) Wäre dann ein schicker WLAN Router mit beschleunigten IPSec-Möglichkeiten. Grüße Grey

Also ich habe gerade nochmal eine WRAP frisch bestückt (allerdings unter Linux mit DD statt mit Windows und physdiskwrite, was aber keinen Unterschied macht) und das Snapshot von heute genommen -> fährt hoch und ist mit RC4 getaggt. Kann also kein Problem feststellen :/

Du hast natürlich Recht, es waren Class B Netze gemeint. Aber ich bin der Meinung, daß die erste Regel schon notwendig ist, da in der zweiten ja die Negation vorkommt.

Hallo, für 2 statische WAN´s würde ich besser den "main" Mode nehmen, agressive funktioniert aber auch. Dynamische Tunnel auf beiden Endpoints gehen in der 1.2 nicht. Die 3-te Registerkarte ist nur für Mobile Ipsec. Das Shared Secret wird direkt in der Tunneldef. eingegeben. Teste nochmal, wenn´s nicht geht, kann ich noch 1-2 Screenshots posten. IPSEC läuft in der 1.2rc3 derzeit sauber und stabil…... Gruß heiko

Hat sich erledigt. Ich hatte vergessen auf dem internen Rechner das Routing einzutragen -.- Wer will darf mich jetzt hauen ;D

die jungs arbeiten dran, ist aber ein bsd-problem, da kann die sense nix dazu  8) aber ärgerlich isses schon…

Weder benutze ich PPTP noch habe ich auf diesem Gebiet irgendwelche Erfahrungen. Der Snapshot den Du benutzt ist aber uralt. Du solltest dringend ein Update auf eine aktuellere Version machen! Offizielle Updates gibt es hier:  http://www.pfsense.com/mirror.php?section=updates Und die aktuellen Snapshots hier:  http://snapshots.pfsense.com/FreeBSD6/RELENG_1_2/ Wobei der letzte Snapshot wohl schon nah am Release ist…