А где у вас связь между днс и правилами исходящего трафика?

опишите нормально свою проблему
Ато говорите про правила исходящего трафика, присылаете скрин с настройками записей днс

Спасибо.

попробуй хоть небольшой траблшутинг провести. трейс там запустить с клиента.

Господа, а в пфсенс есть возможность импортировать ca и все выпущенные им серты ? Есть задумка переехать на  сенс с тика (овпн), без перевыпуска сертов

Да

Вопрос от неопытного пользователя pfsense 2.4.5:
1. Есть провайдер, оптика,  сначало выдает серый айпи типа 10.0.0.0, потом по l2tp получаю белый айпи.
2. Странная особенность, есть внутренний торрент, на него я могу зайти через мозиллу, хром ругается и не входит, только если забить именно айпи. В мозилле и по айпи и по домену входит. Как решить? Это связано с настройками резолвера?
3. Хочу по впн с разных устройств подрубаться к своей сети, подскажите гайд поподробней.  Или я делаю что-то не так или у меня просто недостаточно знаний по всей этой теме, что лыжи не едут.

Добрый день! Пожалуйста помогите разобраться с настройкой Исходящего NAT на pfSense.

Суть такова: Есть пул белых адресов, у pfsense и на WAN и на LAN интерфейсе прописан белый адрес.  Режим NAT  выбран гибридный и настроен прямой выход в интернет с белых адресов. Теперь пытаюсь настроить правило NAT для выхода в интернет компьютера с адресом из локальной сети. Но что-то никак не могу разобраться с этой задачей.

Компьютеры должны выходить в интернет за адресом LAN интерфейса.

С недавних пор стали отваливаться некоторые (2-3 юззера одни и те же) клиенты с ошибкой "TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)", впн сервер не обновлял, клиенты сидят с мака и винды, их конфиги рабочие, проверил от себя. Что можно покопать? Альтернативные клиенты использовать?

Время на сервере и клиенте

Интернет провайдера мучать

А если клиенты с других стран

Ну то есть тут с чисто логической точки зрения сервер косячить не может, так?

Время по utc

Добрый
Скрины в студию.

возможно роскомпозор начал блочить временами

логи смотрели на сервере?

Да, там портянка из ошибок хендшейка