Lo que comentas tiene sentido estimado acriollo, ya que es un servicio que bajo cuerda tienes sus condiciones, pero al final para una carga media de trabajo funciona de manera decente. Lo implementé en este escenario de manera temporal, hasta que logre en algún momento lo que en principio estoy buscando, el detalle estético en la pantalla del cliente.
Los NortonDNS los tengo combinado con SQUID en modo NO-transparente para cachear todo el trafico web y utilizando WPAD para autoconf, y hasta ahora los resultados son positivos, sin embargo realicé algunas pruebas usando OpenDNS con una cuenta Prosumer y aquí si me falló la combinación. Al parecer OpenDNS maneja de forma diferente sus algoritmos de filtros.
Por cierto que he estado pensando en escribir a Squid Mailing Lists comentandole este pequeño detalle, a ver si me hacen caso 8) porque soy de los creen en la filosofía que los detalles estéticos venden, y un cliente bien informado es un cliente contento.
pSense+Squid+SquidGuard son una tremenda combinación y la utilizo en casi todos los sistemas que administro, algunos escenarios virtualizados y otros utilizando como hardware los XCY Intel Mini PC Celeron J1800 2.41GHz Fanless Mini PC With 2GB RAM And 32GB SSD, estos se consiguen por buenos precios en sitios como AliExpress, Amazon y similares.
En fin, seguiremos buscando algún truco certero que funcione, saludos raza pfSense desde las américas.