а если потестить диск например не на zfs, а с ext4?
а то на первый взгляд в инете вроде на этот диск особо не жалуются...

Если характеристики не соответствуют заявленным - меняй по гарантии до тех пор, пока не предложат вернуть деньги.
Не забывай просить предоставить замену на время "диагностики".

> этим возник вопрос, а что будет с FreeBSD если его вставить
> в сервер в качестве L2ARC ? Вставлять в качестве ZIL думаю
> даже пробовать не стоит ... Как скорость записи на SSD влияет
> на L2ARC ZFS ?

Вопрос возникает даже если супер-nvme вставить в L2ARC, по крайней мере я особо хорошего ничего у себя не намерял.

Померяйте скорость какой-нибудь утилитой под оффтописок и если версия про скоростью подтверждается, несите его назад, ненормально же.

Варя плохо переваривает linux bridge с установленными утилитами вари
https://communities.vmware.com/t5/ESXi-Discussions/Linux-Bri...
После перевода в режим hub работает, но есть шанс сломать варе мозг

ASUS AC1900 или новее.

Очень быстрый, накат third-party без гемора, причём с возможностью отката на stock одной кнопкой.

Есть принципиально иной подход - Ubiquity EdgeRouter PoE + Edimax CAP1750. По мере роста семьи сможешь добавлять ещё CAP1750. Third-party не нужны - Debian из коробки.

>   - Наличие third-party router firmware (DD-WRT /
>     /OpenWrt / Merlin / Tomato / LEDE /
> др.) ;

Ну тогда волшебная ссылка - https://openwrt.org/toh/ и там подбираем.
Я довольно много возился с TP-Link Archer C7 - https://openwrt.org/toh/start?dataflt%5BModel*~%5D=Archer+C7
На мой взгляд - прекрасная модель, все что нужно вам - есть, плюс - 16Мб  флеша, 128Мб ОЗУ и 2 USB дают достаточный запас для маневра.

Да там, внизу возникал вопрос про РоЕ - тут нужен отдельный свич. Для Отдельных извращенцев - в связи с тем что у этого роутера стандартные 12 вольт на питании - его можно запитать через РоЕ-свич посредством отдельного и стандартного РоЕ-сплиттера ибо они почти все умеют выдавать 12 Вольт. Но там надо смотреть класс РоЕ - если 2й то потянет любую версию, если 1й - то только v5

Xiaomi Mi Router 4a https://openwrt.org/toh/hwdata/xiaomi/xiaomi_mi_router_4a_100m

смахивает на DDOS

>[оверквотинг удален]
> что-то его циклит, что понять не могу.
> прошу помочь, от куда копнуть.
> Ещё, если открыть VNC консоль виртуалки.
> то нет приглашения ввести логин.
> Прошу прощения,, как приложить скрин не нашёл.
> На клавиатуру не реагирует. Я предположил что запущен граф. интерфейс.
> включил
> Код:
>     systemctl set-default multi-user.target
> не помогло...

Добрый день.
Диск проверил - всё гуд.
Хотел обновится, но обновление не шло - тупо не хватало ресурсов.
Пытался останавливать, опять же все висло на
stoping.....

Вывов:
5 часов препарирования ...
включил дебаг.... не стартовал и сыпал ошитбками dbus
Плюнул и переустановил всё по новой.
1 час на переустановку..
Кто-то  скажет - ты просто не умеешь это готовить....
ну, наверное таки да....

Всем спасибо за участие!

> Здравствуйте!
> Помогите кто чем может.
> Подскажите, что такое с proxmoxom и как восстанавливать виртуалку без бэкапа?

Размер дисков виртуалок перед этим увеличивали?

> Подскажите, что такое с proxmoxom

вероятно, для этого надо читать логи? Не, не пробовали?
Включая и логи с крэшащихся vm - например, научившись таки в remote syslog. (про serial я уж не надеюсь что справитесь)

> и как восстанавливать виртуалку без бэкапа?

так же как и невиртуалку, вдруг переставшую видеть диск - подключить его к загружающейся системе (например соседней рабочей виртуалке, если только вы не в лучших девляпс-традициях умудрились на всех сделать одинаковый zpool) - и разбираться, что с диском не так.

Остальное подсказать,не зная деталей вашей конфигурации (о которых уже спрашивали) нельзя.

Теоретически возможный, хоть и маловероятный вариант - какие-то кривые скрипты проксмоксы увидели внутри ваших виртуалок zfs (если они внутри zvol) и полезли ее импортировать прямо поверх работающих систем.

> что-нибудь еще. Как все правильно сделать, не потеряв данные в пуле?

Сделать backup на внешний носитель, пересоздать систему, восстановить backup.
Всё остальное - шутки с бритвой возле х*я.

> что-нибудь еще. Как все правильно сделать,

zpool export. Потом zpool import

> не потеряв данные в пуле?

Как фишка ляжет. Если и xigma, и proxmox трогают грязными лапками zfs, результат немного непредсказуем.

> Как правильно оформить дамп, чтобы я видел и то, что шлёт локалный
> хост, и ответ от сервера приложений?

Там дело не столько в том, как оформить дамп, сколько в том в какой точке (на каком этапе) перехватывает траффик типичный сниффер.

Когда мне подобное понадобилось, я пользовался этой докой для StrongSwan. Решение не специфично, должно сработать и для LibreSwan:
https://wiki.strongswan.org/projects/strongswan/wiki/Correct...

> Capturing traffic with tcpdump or wireshark by listening on a normal
> network interface shows encapslated and decapsulated IPsec traffic
> only for inbound traffic. For outbound traffic only the encrypted
> traffic is seen. This is because of how the capturing socket used
> by the aforementioned tools (or rather libpcap) work.

>[оверквотинг удален]
> 0 packets dropped by kernel
> user:~$
> И в дампе присутсвуют только ответы от 10.241.24.40. Отправки от самого сервера
> - отсуствуют. Т.е. вида
> 11:22:03.093748 IP 172.18.13.107.38968 > 10.241.24.40.5001: bla-bla-bla
> 11:22:03.093749 IP 10.241.24.40.5001 > 172.18.13.107.38968: bla-bla-bla
> нет.
> Как правильно оформить дамп, чтобы я видел и то, что шлёт локалный
> хост, и ответ от сервера приложений?
> PS: доступа к VPN серверу на "той" стороне - нет.

Скорее всего ассиметрия в маршрутизации -- ответные траф улетает через другой интерфейс.

> Перестала монтироваться XFS.
> mount: /dev/mapper/cryptdisk: can't read superblock.
> root@mc:~# xfs_repair /dev/mapper/cryptdisk
> Phase 1 - find and verify superblock...
> xfs_repair: error - read only 0 of 4096 bytes
> root@mc:~# dmesg | grep XFS
> [26143.846839] XFS (dm-0): last sector read failed
> Есть способ пофиксить это?
> С меня - Огромное Спасибо!

xfs_repair

> Перестала монтироваться XFS.
> mount: /dev/mapper/cryptdisk: can't read superblock.
> root@mc:~# xfs_repair /dev/mapper/cryptdisk
> Phase 1 - find and verify superblock...
> xfs_repair: error - read only 0 of 4096 bytes
> root@mc:~# dmesg | grep XFS
> [26143.846839] XFS (dm-0): last sector read failed
> Есть способ пофиксить это?
> С меня - Огромное Спасибо!

Я думаю пароль или ключ неверные. Либо закрыли не отмонтировав.

>[оверквотинг удален]
>   idVendor = 0x13fe
>   idProduct = 0x5500
>   bcdDevice = 0x0100
>   iManufacturer = 0x0001  <      
>   >
>   iProduct = 0x0002  <Patriot Memory>
>   iSerialNumber = 0x0003  <070A9322EEE32473>
>   bNumConfigurations = 0x0001
> Флешка новая, только с магазина 32 гига USB 3.0 bkb 3.1 на
> матери контроллер 2.0 всего ...

Если в других ОС флешка работает без проблем, значит драйвер USB...
Проверьте полным форматированием или полным чтением под другой ОС.

Либо действительно проблема с отдельными секторами при работе с флешкой,
выше - ошибки чтения.

Новая, старая...
Год назад купил новую USB 3.1 и аналогичная проблема,
один раз записал какой-то образ, при втором использовании - ошибки чтения,
потом записи - выбросил.

И такое бывает.

> Подскажите, пожалуйста, куда копать?

Копайте прямо в техподдержку банка.
Только там вам скажут достоверно, прибит ли у них гвоздями ip, с которого разрешено заходить в их сеть.

> Предоставленный мне банком sftp сервер

Опишите поподробнее.
Это sftp сервер в Интернете, и в банке сказали, что можно ходить откуда угодно, без согласования IP адреса клиента?

> доступен только через прокси (ISA) и с
> серого адреса.

Такое возможно, если бы sftp сервер был не доступен из Интернета, а только из внутренней сети банка, а ваш ISA поднимал бы VPN сеть до них. Например, настроенную втихаря вашим предшественником.
Не экзотика ли?

> Пытаюсь постучаться по другому каналу через прокси -- работает.

Поясните, что именно вы называете прокси.

а mac у них разный?

Всмысле сеть есть , только curl не работает ? Если запустить с дебагом что говорит ?

Если приложенька падает от того, что подозревает неуплату за подписку - это плохая приложенька.

А если серьёзно, то без логов можно смело утверждать, что это ваши кривые ручки.
Ничего не понимаю, что-то случилось, ложечки нашёл, а осадочек остался.

> Купил подписку на Proxmox, потом затеял upgrade. Ключи подписки, разумеется, съехали и
> начались глюки.

Подписка даёт доступ к "enterprise" репозиторию пакетов и поддержке, степень которой зависит от ценника.

Каким образом это привело к глюкам - вопрос.

> '--limit rate' идентично '--hashlimit rate'???
> Я угадал? Есть разница в применении?

Из ссылки вышеприведенной ссылки:

Модуль hashlimit является прямым наследником limit и основным (весьма
      кардинальным) отличием является поддержка хеш-таблиц, которые
      позволяют поддерживать и проверять условия соответствия не для всех
      пакетов сразу (независимо от адресов и портов), а с учетом выбранной
      пользователем комбинации параметров, включающей адреса и номер порта
      для отправителя и получателя. Это существенно расширяет возможности
      управления трафиком, поскольку выполнение условий проверяется
      независимо для каждого набора параметров в соответствии с выбором
      пользователя.

Что не ясно ? limit - это вобщем, hashlimit по хешу условий , извините за каламбур (зато на пальцах).

> Ставил Zabbix из портов.

Поставить эту опцию в on, судя по описанию порта
LIBXML2=off: Support for libxml2 (required by monitoring VMware)

> Добрый день Друзья!
> Скажите пожалуйста, есть ли возможность зайдя по ssh посмотреть содержимое физической консоли?
> Естественно под root'ом.

FreeBSD
man 8 watch

> Скажите пожалуйста, есть ли возможность зайдя по ssh посмотреть содержимое физической консоли?

В общем случае - никак. Частные случаи -

iDRAC/ILO

трюки с console= в параметрах ядра linux

чтение видеопамяти через SDL в Linux

Если у тебя физическая консоль - телетайп, то только через web-камеру. А вот если перфоратор, то вообще никак. Придётся забирать перфокарты руками.

> Скажите пожалуйста, есть ли возможность зайдя по ssh посмотреть содержимое физической консоли?

А вам зачем? Если вы ловите ошибку, которая проявляется на консоли но подвешивает всё намертво и потом не посмотреть, то вам лучше поможет NetConsole.

https://www.kernel.org/doc/Documentation/networking/netconso...
> This module logs kernel printk messages over UDP allowing debugging of
> problem where disk logging fails and serial consoles are impractical.

> Добрый день Друзья!
> Скажите пожалуйста, есть ли возможность зайдя по ssh посмотреть содержимое физической консоли?
> Естественно под root'ом.

Удаленно сделать снимок экрана графической сессии залогиневшегося юзера к себе на комп:

ssh -XC vasya@192.168.100.135 'xwd -root -display :0.0 | xwdtopnm | pnmtopng' > `date +%F%Hh%Mm%Ss`.png

>[оверквотинг удален]
> alias_maps = hash:/etc/aliases
> alias_database = hash:/etc/aliases
> myorigin = /etc/mailname
> mydestination = $myhostname, mydomen.fun, localhost, localhost.localdomain, localhost
> т.е. отправка идет с адреса root@mydomen.fun.
> Почта уходит у получателя в спам. Как правильно указать MX?
> @ 10 mail.mydomen.fun. ?
> и если у меня сервер smtp будет называться mail.mydomen.fun или smtp.mydomen.fun как
> это правильно записать в /etc/postfix/main.cf и какой тогда будет адрес отправителя?
> Помогите пожалуйста, я запутался.

MX в DNS указывает кто будет _принимать_ почту. Не факт что это-же будет и сервер отправки почты.
Для отправки рекомендуется настроить SPF запись в DNS.

Подстановка домена в адрес отправителя регулируется параметром myorigin. Т.е. если хотите отправить почту от root@mydomain.tld, то в main.cf должно быть myorigin=mydomain.tld.
Читайте первоисточники здесь:
http://www.postfix.org/BASIC_CONFIGURATION_README.html
http://www.postfix.org/postconf.5.html#myorigin

>[оверквотинг удален]
> alias_maps = hash:/etc/aliases
> alias_database = hash:/etc/aliases
> myorigin = /etc/mailname
> mydestination = $myhostname, mydomen.fun, localhost, localhost.localdomain, localhost
> т.е. отправка идет с адреса root@mydomen.fun.
> Почта уходит у получателя в спам. Как правильно указать MX?
> @ 10 mail.mydomen.fun. ?
> и если у меня сервер smtp будет называться mail.mydomen.fun или smtp.mydomen.fun как
> это правильно записать в /etc/postfix/main.cf и какой тогда будет адрес отправителя?
> Помогите пожалуйста, я запутался.

Почта в СПАМ улетает с высокой вероятностью, если для почтового домена не указаны SPF, DKIM и DMARK...
:)

> Выложен релиз FreeBSD 12.2 на ftp вместе c RC1, 2 и 3
> https://download.freebsd.org/ftp/releases/amd64/amd64/ISO-IM.../

И шо?

https://www.freebsd.org/releases/12.2R/announce.html

https://www.opennet.dev/openforum/vsluhforumID3/120217.html#3

Сам собери. И у федоры/рх и у дебиана есть простые способы собрать live дистрибутив. В процессе сборки накидаешь всего, чего душе угодно.

Ты забрался на проблему с неправильной стороны. UI совершенно левая штука, он может не дожить до восстановления. Подумай вот с какой стороны - тебе нужно выбрать схему хранения, котороая переживёт MATE, GTK, Linux и вообще всю цивилизацию.

Что это должно быть?

https://wiki.slackware.su/wiki:articles:create_livecd

https://docs.slackware.com/slackware:liveslak

> Возник вопрос, в "серьезных" решениях что для этого применяется? Какие стандарты\протоколы
> итп.

modbus, canbus плюс ещё 100500 басов взависимости от вендора оборудования

Ну, если тебе только болтиков не хватает, то у нас их есть - https://www.sealevel.com/wp-content/uploads/2017/08/kb_74-24...

https://www.coolgear.com/wp-content/uploads/2017/03/USB3-A-t...

>[оверквотинг удален]
> (queue active)
> Oct 20 10:00:32 mail postfix/smtp[10180]: 2D5B093C64: to=kuk@meat.ru, relay=127.0.0.1[127.0.0.1]:10024,
> delay=0.46, delays=0.14/0.01/0/0.31, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025):
> 250 2.0.0 Ok: queued as 8C8B093C66)
> Oct 20 10:00:32 mail postfix/lmtp[10185]: 8C8B093C66: to=kuk@meat.ru, relay=mail.meat.ru[IP_ADDRESS]:7025,
> delay=0.19, delays=0.04/0.01/0.05/0.09, dsn=2.1.5, status=sent (250 2.1.5 Delivery
> OK)
> Oct 20 10:00:32 mail postfix/qmgr[10018]: 8C8B093C66: removed
> Как я вижу, все ок. Но почему в почте его не видно:?
> Коллеги, прошу дать совет. Заранее спасибо

Т.к. далее письмом "заведует" другое ПО - попробуйте в его логах поискать.
По-моемому лог mailbox называется

> Какой-то неверный синтаксис в самом authorized_keys относительно запуска нескольких команд
> перед значением ключа?

Да нет, всё правильно, только "countdown", наверное, не команда. Ровно как и "no-agent-forwarding,no-X11-forwarding". Это, по меньшей мере, опции SSH.

Попробуйте:
command="echo 'Connect successful!';",no-agent-forwarding,no-X11-forwarding ssh-rsa AAAAB3NzaC1yc2EAAAADAQAB...

Курите Гугл:
https://serverfault.com/questions/142997/what-options-can-be...

если сетевуха воткнута в свитч (коммутатор) то никак, тебе пакет для чужого мака туда не прилетит (за исключением броадкастов итп)

При легальном использовании, можно посмотреть в сторону arp proxy.
При нелегальном будут дикие потери пакетов и у тебя и у жертвы.

>[оверквотинг удален]
> и далее, уже провела с ним роутинг и пр.
> Выполнил это:
> ebtables -t nat -A PREROUTING -d 00:00:00:00:00:22 -i eth0 -j dnat --to-destination
> 00:00:00:00:00:11
> Но это не помогло.
> Подскажите что делать.
> net.ipv4.conf.all.rp_filter = 0
> net.ipv4.conf.default.rp_filter = 0
> net.ipv4.conf.eth0.rp_filter = 0
> net.ipv4.conf.lo.rp_filter = 0

Во первых, удостоверьтесь (например, сниффером), что пакет с dst-mac 00:00:00:00:00:22 к вам приходит, т.к. если он не приходит, то всё остальное будет бесполезно. Это зависит от вашего коммутатора.
К вам точно уже приходят пакеты для чужого MAC, или проблема в том чтобы заставить конммутатор вам их слать?

Во вторых, вам надо завести у себя требуемый MAC. Самое лучшее было бы отдать под это дело физический порт полностью и просто назначить ему соответствующий MAC.
https://en.wikibooks.org/wiki/Changing_Your_MAC_Address/Linux

Если порт приходится делить с обычным трафиком, то так тоже можно
https://unix.stackexchange.com/questions/21841/make-some-vir...

В любом случае, надо ЗАПРЕТИТЬ СВЕТИТЬ ЧУЖОЙ MAC В СЕТИ, иначе оно будет мутить ARP таблицы соседей.
https://serverfault.com/questions/486594/arp-who-has-request...

В принципе должно работать как-то так, но это не точно. ИМХО, вы творите что-то странное, рекомендую переформулиовать задачу на более высоком уровне абстракции.

Если вы проводите spoofing атаку, то вы выбрали сложноватую стратегию и всего того что я описал будет недостаточно. Гуглите arp cache poisoning и чтите УК.

> Opening slave store

Зарепорчено !

> Ну ништяк, в 2020 году проблемы с кодировкой. Как поправить?

почта как бэ utf-7 юзала, юзает и хз сколько веков ещё будет юзать ...

> А возможно настроить MX записи так, чтобы одна указывала на свой почтовый
> сервер для домена, а вторая на Gmail_ский? Цель такая-использовать 1 почтовый
> ящик, который работал бы только через Gmail (за 5 USD в
> месяц), а остальные ящики обслуживались бы своим почтовым сервером.

Добавление сторонних MX записей никак не заберет всю почту с обслуживания gmail.com.
Как вариант, сделать множество алиасов почты, а потом забирать почту с gmail и раскидывать алиасы по почтовым ящикам сотрудников.

> А возможно настроить MX записи так, чтобы одна указывала на свой почтовый
> сервер для домена, а вторая на Gmail_ский? Цель такая-использовать 1 почтовый
> ящик, который работал бы только через Gmail (за 5 USD в
> месяц), а остальные ящики обслуживались бы своим почтовым сервером.

нет

> А возможно настроить MX записи так, чтобы одна указывала на свой почтовый
> сервер для домена, а вторая на Gmail_ский? Цель такая-использовать 1 почтовый
> ящик, который работал бы только через Gmail (за 5 USD в
> месяц), а остальные ящики обслуживались бы своим почтовым сервером.

Нельзя. Но можно пересылать почту на Gmail, если ящик не найден локально.
Схема проверенная и рабочая.

Или, как вариант: из какого источника оптимальнее взять TZ, экспортировать на старте?

date +%z , например, отдаёт нужное. Ок.

timedatectl status отдаёт информацию в составе прочего человеко читаемого текста - не подходит.

> В Systemd Unit через Exec=... запускается сервис. Как правильно передать сервису временную
> зону Через что?
> "Само" не подбирает нужную инфу: оказывается время по Гринвичу. date отрабатывает верно,
> для неё нужная информация доступна и заэкспорчена. Можно сделать разными способами,
> но какой способ обычный?
> P.S. RHEL, если важно.

через environment
man date

:~$ TZ='America/Los_Angeles' date
Thu 24 Sep 2020 11:28:49 AM PDT
:~$ TZ='GMT+19' date
Wed 23 Sep 2020 11:29:34 PM GMT

> В настройках hp ilo можно задать read community, а вот write не
> нашел.
> В чем может быть дело?

В том, что нужно найти write. Если оно там вообще есть.

> засветил e-mail на сайте, но пока нет прихода.

И не будет, спаммеры нынче разборчивые пошли - им подавай с ассоциациями. Подпишись на газеты, предзаказ на новый айфон оформи, или ещё какой-нибудь порносайт.

> нужно много трафика от спамерских зомби в спамтрап, как получить?
> засветил e-mail на сайте, но пока нет прихода.

https://mailbait.info/ ?

> господа знатоки есть вопрос
> у меня 2 RAID5 и 2 Hotspare к ним
> я создаю еще один с помощью megacli
> вопрос для каждого массива нужно Hotspare или они вне массивов и достаточно
> уже имеющихся 2х?
> или каждый принадлежат определенному массиву и нужно 3?

Теоретически, если все диски подключены к одному контроллеру, то любой отказавший диск будет автоматически заменен на hotspare при наличии такового.
Практически - ХЗ, последний раз когда создавал массивы на ibm 3650m5, утилита управления попросила явно указать, какой диск для какого массива будет являться резервным. До этого на m3 просто указывал, что вот  этот диск - hotspare...

RTFM к конкретной версии прошивки конкретного PERC. Может оказаться что угодно.

Вообще непонятно - зачем тебе 3 RAID5 на одной железяке? Народ наоборот, старается как можно больше шпинделей иметь в одном RAID. А у тебя ещё и три диска крутятся в резерве, тупо ничего не делая.

> господа знатоки есть вопрос
> у меня 2 RAID5 и 2 Hotspare к ним
> я создаю еще один с помощью megacli
> вопрос для каждого массива нужно Hotspare или они вне массивов и достаточно
> уже имеющихся 2х?
> или каждый принадлежат определенному массиву и нужно 3?

гуглить разницу между Global HotSpare и Dedicated HotSpare, полученные данные натянуть на свой контроллер

> Буду признателен за любую помощь или пинок в нужном направлении! :(

Наймите уже админа.
> Не дайте погибнуть от непонимания.... :)

Что бы тебя понимали на техническом форуме, нужно говорить техническим языком, приводя технические данные, а не ударятся в абстрактные описания. У тебя же каждое следующие высказывание противоречит предыдущим.

>[оверквотинг удален]
> смотрят в локальные сети (подсети класса A и С), if1 -
> смотрит наружу. На if1 поднят NAT для обеих локалок. ДНС во
> внимание не принимаем: он настроен и из обеих локалок отрабатывает нормально,
> пинги тоже проходят без проблем!
> Проблема проявляется в том, что из подсети на if2 все сайты открываются
> без вопросов, а из подсети на if0 - скажем так процентов
> 40% открывается, остальные нет... :( Обидно то, что это было настроено
> и ужо все работало! Но Компания большая, полазили/ поэкспериментировали и получили
> частичную неработоспособность.... :( Кто/что/где поменяли - вряд ли удастся от кого-то
> добиться... :( Правила файрвола не менялись за это время! :(

Тут админ бессилен. тут надо административные меры принимать.

> Отталкиваемся от того,

Поскольку вы уверены что знаете от чего следует отталкиваться - оттолкнитесь посильнее и получите ответ.

> Буду признателен за любую помощь или пинок в нужном направлении! :(

Начинайте!

>[оверквотинг удален]
> добиться... :( Правила файрвола не менялись за это время! :(
> Отталкиваемся от того, что в подсети if2 все работает как и прежде...
> Для информации: на интерфейсе if0 зажато все по максимуму :( (увы,
> таковы были требования по настройке) - фактически из этой подсети разрешён
> только выход в Инет и можно достучаться по RDP на хост,
> находящийся в этой подсети (собственно, этому хосту и разрешался выход в
> Инет и на нём проявляется эта проблема с частично неработоспособными сайтами)...
> Буду признателен за любую помощь или пинок в нужном направлении! :(
> Не дайте погибнуть от непонимания.... :)
> Спасибо!

Дебаг какой-нить будет или как? Пинги, трассировки, что-нить?

> Компания большая, полазили/ поэкспериментировали и получили
> частичную неработоспособность.... :( Кто/что/где поменяли - вряд ли удастся от кого-то
> добиться... :( Правила файрвола не менялись за это время! :(

А вы уверены, что вообще ищете в нужном месте?
"Компания большая" - ага, ну поковырял кто-то пограничную циску, а вы насилуете безвинный софтроутер - это в категории возможного.

И да, полезной информации ноль, ни конфигов, ни тестов. "Все работает - но как-то не так". Ну покрутите где-нибудь.

>[оверквотинг удален]
> добиться... :( Правила файрвола не менялись за это время! :(
> Отталкиваемся от того, что в подсети if2 все работает как и прежде...
> Для информации: на интерфейсе if0 зажато все по максимуму :( (увы,
> таковы были требования по настройке) - фактически из этой подсети разрешён
> только выход в Инет и можно достучаться по RDP на хост,
> находящийся в этой подсети (собственно, этому хосту и разрешался выход в
> Инет и на нём проявляется эта проблема с частично неработоспособными сайтами)...
> Буду признателен за любую помощь или пинок в нужном направлении! :(
> Не дайте погибнуть от непонимания.... :)
> Спасибо!

Пинок #1: вспоминаем чем фундаментально отличается пинг от открытия сайтов и смотрим почему пинги ходят все, а сайты только 40%.

Пинок #2: Берем логи, берем дату когда все работало и когда перестало. Смотрим по логам кто что делал за этот период - спрашиваем у каждого "зачем" и "почему".

Пока одна очевидная проблема уже выявлена:
> Но Компания большая, полазили/ поэкспериментировали и получили
> частичную неработоспособность

Надо резать.

> Приветствую всех,
> Столкнулся с неочевидной проблемой... :(
> Есть сервер FreeBSD, на нем три интерфейса, скажем if0 и if2 -
> ...skip

Всем - спасибо! Решение проблемы найдено самостоятельно...