спасибо, заработало 🙏

Всем привет, настроил сквид с kerberos по предложенной выше инструкции, хочу теперь блэклист и ТД настроить, чтобы https фильтровал, а squidguard по какой то причине не стартует, в логе пишет
Started
Db update done
Stopped

Куда смотреть?

А нет, все проще, с конфигом умер сквид

Создал тему, если кто поможет разобраться буду очень признателен

есть в pfsense bridge  типо как на никротик eoip ?

Наиболее близкое по смыслу это openvpn в режиме tap.

Всем ещё раз привет, в теме расширил информацию, присоединяйтесь кто может и шарит, надо придумать рабочий способ, тема актуальная https://forum.netgate.com/topic/148023/squid-ad-kerberos-https-without-password

А ты из какого города?

С того что рядом с Японией)

Есть кто? ))

Кто подскажет пакет krb5-workstation или krb5-user уже вшит в pfsense? А то у меня четкое ощущение что у меня не работает из за того что керберос не полный, т.к kinit не умеет выдавать сообщение об успешной аутентификации

Привет всем!!! Кто нибудь соединял тунелем microtic и pfsense? Поделитесь кто реализовывал, и как? Кроме openvpn

Тоже интересует, в основном ipsec

не получилось неделю бился плюнул  в новых верисях микротиков всё поменяли .. дальше фазы один не получалось соеденить

на ike2

ну у меня почти методом научного тыка, и две эти статьи https://www.ubuntuserver.it/ipsec-mikrotik-6-35-pfsense-2-3-release/
https://myitdev.files.wordpress.com/2015/10/ipsec-pfsense-to-mikrotik.pdf
Там фишка такая когда указваешь алкоритмы шифрования они с обеех сторон сторого должны совпадать. т.е не тва три разных на одном конце и типо он автоматически, выберет поддерживаемый, а конкретно выбранные и с одной стороны и с другой. хотя как по мне почему бы не автоматом согласовать если галочка стоит, поддержка есть нескольких, в общем как обычно, через зопу.

и ничего лишнего не должно быть.

ну это v1 на v2  c psk не завелся там щас за последний месяц раз 10 интерфейс переделали в mikrotik......