An allen 3 Interfaces hängt eine DSL-Fritzbox mit PPPoE, richtig?
Ist das produktiv oder Testsetting? Ansonsten hätte ich vorgeschlagen du testest evtl. mit 2.0RC1 und lässt die pfSense selbst alle 3 PPPoEs aufbauen, damit entfällt die leidige Fritzbox und Transfernetz-Geschichte.

Wenn es eine Art "geht-geht-nicht" Effekt gibt, hört sich das nach 2 Sachen an, die mir spontan einfallen: Entweder ist eine oder mehrere der Fritzboxen nicht sauber eingewählt und wird vom LB Pool aber als up angesteuert und das Paket versackt dadurch, oder du nutzt Verbindungen, die nicht Multi-WAN fähig sind, also bspw. was, das davon ausgeht, dass du immer über die gleiche IP verbunden bist (Cookies, Tomcats, was auch immer). Dann solltest du ggf. Stickyness in Betracht ziehen, dass dein Client bei einer Verbindung auf einem WAN kleben bleibt und erst mit der nächsten Verbindung dann einen anderen WAN Link nutzt. Sonst sieht dein Zielserver deine Anfragen ständig über verschiedene Links kommen und schickt dir an diese immer wieder neue Antworten und ist verwirrt ;)

Grüße
Grey

Also bei einem bridged Setup wo bspw. OPT1 und LAN zu einem Intranet gebridged sind, funktioniert das auch mit DHCP ohne Probleme, da eine Bridge auf Layer 2 ansetzt und alles weitergibt, also auch Layer 3 Pakete wie DHCP. Zumindest bei der 2.0er pfSense die ich momentan einsetze ist das völlig OK und harmlos.

Ganz kurz zu meiner Konstellation damit vergleichbar: WAN - DSL, OPT1 an extra WLAN-AP angeschlossen, der WLAN Clients abfackelt, LAN an internen Gigabit Switch. An diesem Switch hängt dann auch der extra DHCP Server (ein Plug) der DHCP macht für alle. Geht wunderbar. Ob die pfSense in dem Setup selbst DHCP Server sein könnte - das kann ich momentan nicht sagen, denke aber dass sie auf dem Bridge Interface das durchaus abwickeln könnte.

Grey

wenn ich mit tcpdum geschaut habe auf dem hostinterface (192.168.2.1) kamen die packete von der firewall an aber schienen leer zu sein (length 0)

hat zufällig jemand ne idee wie ich das problem lösen kann

Ja die WAN ip stimmt…  ich hab mal alles was irgendwie wichtig sein könnte gescreenshotet^^
http://img5.imageshack.us/g/unbenannt1zk.jpg/

Hallo,

du must die Revocation Liste noch für den OVPN-Server aktivieren.

VPN–>OpenVPN--> Server editieren --> Unter "Peer Certificate Revocation List" deine erstellte Liste eintragen.

./Push

Ich habe das gleiche Problem.
Ich arbeite auf pfSense 1.2.3 mit installiertem Squid und SquidGuard.

Der Proxy läuft ebenfalls Transparent und funktioniert nach meinem ermessen auch.
Nur leider reagiert mein Squidguard überhaupt nicht. Ich kann mit dem Client trotzdem auf alle Seiten zugreifen.

Habe ebenfalls nach
http://doc.pfsense.org/index.php/SquidGuard_package und http://www.youtube.com/watch?v=zstq73Na7P0 installiert.

WAN: DHCP und am Router ( 192.168.178.43/24 )
LAN: eigenes Netzwerk ( 192.168.1.1/24 )
Router: ( 192.168.178.1/24 )
Client: ( 192.168.1.2/24 )

sodele,

jetzt anworte ich mir selber… der thinclient hat wohl einen Schaden im Netzwerkport  :-. Habe das Ding nun gegen nen anderen ausgetauscht und es funktioniert alles.

Auch das Update auf 2.0 ist gestern ohne Probleme aufgespielt worden. Benutze pfsense hauptsächlich als transparente firewall. Prozessorlast liegt unter 5%, allerdings hängen "nur" 3 Rechner dran...

Die ThinClients kann ich für die Aufgabe nur empfehlen: geringer Stromverbrauch, kein Lärm und diese werden immerwieder bei ibäh günstigst angeboten. Da tut es im Geldbeutel nicht weh, wenn mal einer (wie oben) etwas rumzickt...  ;D

jo ich hab hierbei leider nichts aussagekräftiges gefunden, was mir weiterhilft.
http mitloggen und dergleichen über die sufu hat mir da leider nix ausgespuckt.

aber squid proxy war ein guter ansatz.
mittlerweile ist der sysadmin eh wieder da…ich war ja nur interimsmässig dabei und der richtige sysadmin hat da auch was erwähnt von wegen "na dann werden wir eben auf nen proxy umstellen".
denke mal das wird eh das sein was du auch gemeint hast.

zum ot:
guter einwand den ich mir eh auch schon gedacht habe. aber da es gsd eh nicht mehr in meiner verantwortung liegt bin ich da fein raus :)
danke trotzdem nochmal für den hinweis :)

Hey Jungs
Danke für eure Bemühungen!
ich habe alles auf das Protokoll auf * gesetzt und siehe da, die VPN verbindung hat funktioniert.
Was mich ein wenig wundert, ist das von meinen 3 VPN Verbindungen nun 1ne läuft, aber die andern beiden noch nicht. Ich werde dies aber am Wochenende nochmals genau prüfen und gebe dann hier erneut bescheid!

Liebe Grüsse

Vielleicht ein bisschen spät, aber wenn Dein Thema noch aktuell ist, dann meld Dich bitte nochmal. Wir haben mehrere Maschinen mit Proxmox und pfsense am Laufen. Sowohl die 1.2.3, als auch die 2.0 Beta laufen darin in unterschiedlichen Konfigurationen (mit Router davor oder direkt PPPoE auf WAN von der pfsense) hervorragend. VLAN-Tagging funktioniert auch, wenn das auf den NICs beim Proxmox eingerichtet ist.

MfG

Henry