Bueno gracias a ambos por vuestra ayuda.
En cuanto pueda os doy el pantallazo  que pides. Pero he averiguado por un problema diferente que el administrador que gestiona la conexión de fibra tiene sus reglas en esa red. Por este otro problema estuvo abriendo todas sus restricciones para hacer pruebas, momento que aproveche yo para realizar las mias desde el pfsense y entonces que si me funcionaba todo perfectamente igual que cuando conecta a través de la ADSL.  Así que es evidente que alguna regla o algo en sus configuraciones impiden que el pfsense consulte a su dns. Intentaré hablar con ely resolverlo. Cualquier cosa que me llegue a enterar la haré publica en este foro.
Gracias.

hay un sector donde explica el uso del proxy squid, y el squidguard por si no sabes es para bloquear contenido

https://forum.pfsense.org/index.php?topic=23409.0

prueba actualizar las black list. si las black list actualizan de forma correcta seguramente salga funcionando.
sino desistala squidguard y revisa que funcione de manera correcta squid

En ese caso y para que el balance fuera bueno pondria 2 pfsense conectados a las 4 wan en modo multiwan. Es decir los 2 pfsense tienen acceso a las 4 wan y luego los poner los pfsense en modo failover con crap como han dicho mas arriba

wan 1 –---------|
                        |--------- pfsense1 ------|
wan 2 -----------|                    |            |
                        |                  crap          |---Lan
wan 3 -----------|                    |            |
                        |--------- pfsense2 ------|
wan 4 ----------

Bueno al menos no soy el único, ya me empezaba a sentir bicho raro, jejeje, sin ofender.

Al menos ya viene la nueva actualización, y en dado momento deben arreglar este problema de las gráficas, que me parece que siguen sin poder solucionar desde que las cambiaron.

yo me iria por dhcp dinamico con MAC y tildo la opcion que deniegue toda IP que no este registrada (por que siempre existe un avizpado que se pondra la ip fija ejejeje)

El problema estaba en los rango de ips. Un ejmeplo de configuracion

IP Router 192.168.10.1 (Dhcp 192.168.1.100 a 150)

WAN Pfsense I 192.168.10.100
LAN Pfsense I: 192.168.2.1

WAN Pfsense II 192.168.10.103
LAN Pfsense II 192.168.1.1

Finalmente de deben abrir los puertos en el router tplink que apuntes a los pfsense y crear la reglas respectivas en cada una

Tengo dos CP, pero no he podido encontrar información sobre como asociar los usuarios a su CP correspondiente.

Muy bien informado…

Que pasa si creas los usuarios locales sin depender del AD? Muchas veces esas funciones no se puede garantizar operen de manera perfecta ya que tiene un modulo abierto vs uno cerrado.

Ahora en tu red AD todos los equipo se logean rapido y sin problemas?

Saludos.

Que abran alguna página para logearse y ya.

Bueno, deje de lado la versión vieja de pf y actualice a la 2.3.4. los limitadores sin complicación alguna salieron funcionando de la manera correcta, los aplique directamente como shadow explica y cada dirección de ip se limita a 1 mb. Aplique directamente en el firewall-rules en la regla que tengo del failover los pipe y ya me lo aplica a la red entera. ip x ip. desde ya mil gracias por el seguimiento y a los que cooperaron!

Algun ejemplo de la pagina, me refiero al codigo objeto

Buenos días, lo que planteas depende de varias cosas, no consume lo mismo un vídeo llamada de skype que de whatsapp, lo mismo con lo que es voz, depende la aplicación y sus codecs. Si la red se pone lenta, la RED, no Internet puede ser que los dispositivos estén cerca del máximo rango que soporta el ap que tengas para dar wifi, se puede mejorar agregando infraestructura.
aporto, recién realize una prueba, en el caso de whatsapp cuando envías un archivo grande parece tener prioridad, si lo limitas a 1mb por ej, va a consumir el máximo del recurso, si lo limitas a 4 hace lo mismo.

Mas que de Pfsense, parece un tema del AD

Aquí explican por que Squidguard usa el puerto 3262  y no el tradicional LDAP 389

http://www.squidguard.org/Doc/ldap-ad-tips.html

Saludos.

buenísimo estuve buscando y estaba pensando en hacer un portal cautivo sin autenticacion, para pasar a la pagina que quiero mostrar esto limitando el acceso a internet solo con acceso al vídeo que quiero mostrar, y luego entregar el usuario un usuario y clave para validar la navegación a través de un proxy con autenticacion. el cual quiero que direccione a un sitio especifico

Lo que pasa es que pense que me ignoraban..

No puedo dejar solo pfsense por actualmente el lugar en el que se va a implementar ya cuenta con proxys en OpenBSD