сложи 0 за  core.fleetsys.net.

Код:

nikolay@nikolay:~$ dig mx  fleetsys.net

; <<>> DiG 9.9.5-3ubuntu0.10-Ubuntu <<>> mx fleetsys.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3254
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 3, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;fleetsys.net. IN MX

;; ANSWER SECTION:
fleetsys.net. 86207 IN MX 20 magma.unitone.us.
fleetsys.net. 86207 IN MX 30 triton.myconnect.us.
fleetsys.net. 86207 IN MX 10 core.fleetsys.net.

;; AUTHORITY SECTION:
fleetsys.net. 86207 IN NS core.fleetsys.net.
fleetsys.net. 86207 IN NS magma.unitone.us.
fleetsys.net. 86207 IN NS triton.myconnect.us.

;; ADDITIONAL SECTION:
core.fleetsys.net. 172607 IN A 69.65.18.34
magma.unitone.us. 86208 IN A 50.193.66.1

;; Query time: 4 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sat Jan 28 15:48:17 EET 2017
;; MSG SIZE  rcvd: 201

и си оправи spf записа "v=spf1 a ip4:69.65.18.34 mx ~all"

Код:

nikolay@nikolay:~$ dig txt  fleetsys.net

; <<>> DiG 9.9.5-3ubuntu0.10-Ubuntu <<>> txt fleetsys.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40615
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;fleetsys.net. IN TXT

;; ANSWER SECTION:
fleetsys.net. 86082 IN TXT "v=spf1 mx -all"

;; AUTHORITY SECTION:
fleetsys.net. 86068 IN NS magma.unitone.us.
fleetsys.net. 86068 IN NS core.fleetsys.net.
fleetsys.net. 86068 IN NS triton.myconnect.us.

;; ADDITIONAL SECTION:
core.fleetsys.net. 172468 IN A 69.65.18.34
magma.unitone.us. 86069 IN A 50.193.66.1

;; Query time: 2 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sat Jan 28 15:50:36 EET 2017
;; MSG SIZE  rcvd: 180

Дано да намериш
С виртуализацията ще е проблемно,примерно ако ще искаш да даваш слотове (/мреж.карт/пци/пци-е/усб) по виртуалките.Трябва да гледаш много добре какво ти поддържаt процесора/дъното.

Не си си дописал в rc.confa извкването за nat и ipfw.
Пробвай така:
firewall_enable="YES"
firewall_type="OPEN"
natd_enable"YES"
natd_interface="le3"
natd_flags=""

CC:E1:7F   Juniper networks

Интересното е че gateway-а ми е реално ip 93.x но когато правя traceroute първо ми излиза един вътрешен адрес 172.x и чак след това gateway-a чиито мак адрес е записан в arp-a CC:E1:7F

PS. Сега проверих и 172.x e със същия мак.

Мхм...
Някой типично по български е натоварил някой среден клас Juniper switch да го играе всичко. И сигурно го е взел с идеята и свирки да му прави вечер/сутрин.... Търси алтернатива....

За теб кой са среден клас Juniper switch ?
Имаш предвид да го ползват за гетауей на клиантите за българския пиъринг и всичко друго към друг рутер ?

sysctrl net.inet.ip.fw.one_pass
kldstat
А с какво натиш  понеже в рц-то нямаш извикани pf/ipf/ipfw_nat ?!

NAT имаш ли ?
Катни rc.conf и  sysctl.conf.

Какво не му харесвате на прозрачното прокси,изпитано и доказано,работи

p2p ще го спреш със прозрачно прокси.Правиш редирект на вички портове към проксито и там обработваш както ти харесва.

За толкова много тунели ще ти е нужно нещо с хардуерен крипто акселератор и съответната драивърна поддръжка на freebsd

Аз ползвам от доста време Asus Eee PC 1000Н.
Като скорост и работа най много лично на мен ми допаднаха  peppermint и xubuntu.

Възможно е да се добави антивирус и да се сканира в реално време трафика на пфсенсето,но се прави на ръка и се иска пълна инсталация на хард.
Най лесно/бързо което може да се направи е да псунеш прозрачно прокси и да филтрираш на него,като всичко друго е  забранено или пренасочено към проксито.

Ако ти трябва за рутер/днс/тунелиране или някаква мрежова услуга отивай на openbsd.Там почти всичко е във ситемата,иска се само конфигуриране.Работи стабилно. Ако ти трябва httpd/mysql,pppoe,storage server или просто търсиш производителност отиваш към freebsd.
Нещо конкретно ако се пита може и да се добавят и още по ясни коментари.

Има поддръжка в готовия имейдж,трябва само да се инсталират необходимите пакети.Явно проблема е в описаните модели в драйвъра,просто трябва да се опреснят.
Това съм добавил  за да работи Alcatel X500

Код:

root@OpenWrt:~# cat /etc/usb_modeswitch.d/1bbb:f017

TargetVendor= 0x1bbb
TargetProductList="0000,0017,011e,0x0052"


MessageContent="55534243123456788000000080000606f50402527000000000000000000000"

Squid-a инсталиран/компилиран ли ти е с опциатя enable-ipfw-transparent ?

Препоръчайте ми лесна за работа програмка за чертаене на диаграми/графики,нещо подобно на MS Visio.