Il discorso è che sono dovuto ricorrere a bloccare le porte perchè non riesco a far partire il traffic shaping ( ho aperto un altro topic )
infatti mi sarebbe bastato ridurre il traffico delle seguenti operazioni : emule, bittorrent, e msn. avevo assegnato loro una banda di connessione bassissima, ma in realtà il traffic shaping non mi funziona e non riduce la banda, forse perchè sono in bridged… staremo a vedere speriamo di trovare una soluzione

: ho trovato una soluzione: ora il nat 1:1 funge ( ma usando il proxyarp invece di other nella configurazione del vip).
ora il client pppoe scelto di prova esce con un suo ip pubblico ;D
il problema e che non riesco a fare un tubo, non pingo l'ip pubblico e nemmeno se faccio la richiesta sulla porta 80 mi si apre l'index del server web …..........  ce qualche regola  che devo scrivere????  considerate che il client  naviga su internet...

Ciao Mas, prima di leggere la tua dritta ho risolto apportando 2 modifiche alla rete:

Creata regola per blocco di tutte le porte sulla LAN a pfsense e aperte solo le porte per navigare e posta. Creata regola sullo zyxell che passa tutto il traffico di qualsiasi sorgente e qualsiasi porta/protocollo verso pfsense.

Risultato: Niente più blocco della adsl da 2 giorni e non devono più riavviara lo zyxell la mattina per navigare ;)

ps: per curiosità ho abilitato il log alla regola bloccante e ho alzato il numero di log a 200 un ip riempiva tutte e 200 le regole in tipo 5secodni per quante richieste effettuava su innumerevoli porte, sono giunto infatti alla conclusione che era lui di sicuro insieme ad altri 2-3 amici suoi che usano programmi p2p, e magari hanno anche qualche rara collezione di virus :d

Grz1000 a te e Zanotti come al solito molto gentili :D

La funz. specifica non l'ho mai usata … posso di sicuro dirtiche che pf 2 è ancora un prodotto da usare solo in ambito personale o sperimentale. Ha molti bachi ed ad ogni reales si corregge una marea di cose ed un altra marea ha dei problemi. L'unico consiglio, da utilizzatore di pf 2 è di tenere agg. l'immagine il più spesso possibile (con frequenti bk della conf. e tanta pazienza in quanto puoi anche rischiare di dover reinstallare tutto ... mi è gia sucesso 3 volte).

Matteo

La cosa non è possibile in quanto Hamachi non è un client VPN ma un programma che crea VPN usando una struttura privata. Assomiglia di più ad un Peer 2 Peer cifrache che ad una VPN classica.

Ciaoz.-

PS: la cosa è anche spiegata qui … http://www.hamachi.it/howitworks.htm

Da quanto ho iniziato a leggere è veramente un gran bel problema!?!
Grazie per i link.

NOn è esattamente quello che mi serve ma credo che sia l'unica strada…
Grazie.

Ho risolto il problema. era un problema col dhcp (rimesso apposto tramite la GUI di pfsense)
ti ringrazio molto per l'aiuto, magari posso postare un po di immagini per far capire che problema avevo.

Non so come fare per la videocache, però il problema dei log, se hai dato 777 al log, devi permettere l'accesso in lettura anche alle cartelle precedenti?

In virtuale è un po' complicato identificare le schede di rete. Quando ti chiede di identificarle faglielo fare automaticamente e quando ti chiede ad esempio LAN, tu scolleghi e ricolleghi il "cavo virtuale" dalle impostazioni di vmware e la stessa cosa la fai con le altre schede. Dopo che hai terminato ti assegnerà un ip sulla scheda LAN, basta che ti colleghi lì in dhcp e scrivi 192.168.1.1 e accedi all'interfaccia web…

RISOLTOOOOO!!!!
dopo vari tentativi di configurare IPsec, mi sono ributtato su OpenVPN e semplicemente cambiando il protocollo da UDP a TCP (e "checkando" Dynamic IP)  sono riuscito a connettermi!! Hurrà ;)
ovviamente ho preso sempre spunto da questo forum ;)

a presto ;)

@Ma.S.Caos.-:

…Per la seconda parte gli OTP credo che il prob. sia più del Client che di PF in quanto tipicamente queli apparati di tipo Token si interfacciano direttamente con OS e Browser per cui la gestione è demandata al OS più che a PF ameno che non mi sfugga un passaggio nella tua richiesta.

Grazie Matteo, ho gironzolato un po' e in effetti il problema e' di innescare in un generico sistema di autenticazione la richiesta di validazione password ad un terzo software che, guarda caso, ha anche il controllo della password generata con OTP…
Ho trovato qualcosa e sto aspettando un token e le istruzioni per implementare il tutto in un generico FreeRadius... pero' si tratta di un costruttore cinese e mi deve arrivare ancora tutto...

grazie ancora !!

Claudio

Con che ver. di Pf ti da quell'errore ?

Matteo

Se vuoi provare con OpenVPN prova con pf 2 … anche se in alpha alpha la parte di VPN è stata completamente riscritta e soprattutto la parte di OpenVPN (c'è tutta la parte di gest. cert. da web gui !!).

Il merito credo si di quel genio di Ermal ... è un mito !

Prova e fammi sapere.

Su pf 1.2 io le OVPN mi hanno sempre dato parecchi problemi per cui solo PPTP e IPSec !

Ciaoz.-

Matteo

Purtoppo è una delle funzioni di pf 2 … per ora non puoi fare molto

Matteo

Ciaoz.-