Bueno chicos muchas gracias por los consejo resolví gran parte de mi problema solo me quedo 1 unos cavos sueltos que debo ver como solucionarlos gracias de verdad.!

@ZAC: El problema es que ese ping está diseñado para eso exactamente, para ver cuando una WAN esta cargada, si todas tus WAN tienen problemas con el ping, lo más probable es que este sobrepasando tu capacidad instalada y necesites aumentarla. Entiendo el punto. Pero por una o dos veces al día que saturen el enlace no me preocupa. Solo busco evitar las alertas de mail de gw caído, cuando no lo está (por parte del ISP), sino solo saturado un momento.

Genial, Trata de averiguar como pasar trafico tageado al host virtual, por que cada sistema tiene su menú especial donde se habilita un saludo

Ahora si tu miedo es por que si tu localmente les configuras el equipo para accesen por tu proxy y cuando se van a casa se les olvida, pues con buen entrenamiento  no habra problema. Tambien tiendes de tu lado el wpad, muchos equipos podran comunicarse y obtener los parametros de manera automatica del proxy dentro de tu red y te despreocupas de este pendiente, a lo mejor con algunos le batallaras pero vas haciendo ese grupo mas chico. Pero un proxy publico, solo imaginate, cuando los maldosos den con tu IP publica y que tienes un proxy en tu WAN, ahi te quiero ver con todas las autenticaciones que recibiras, y tendras que moverte a autenticacion por MAC, aun asi no pararan de bombardearte. Con VPN no necesitaras que tu proxy este en la WAN solo en tu LAN, saludos.

Entonces no es portal cautivo,  ya que necesitas que siempre vean los servicios internos. Recuerda que el portal cautivo de habilita internet y conexión a la red en si. Dejame ver si consigo algo adicional, pero ya aqui no entra el portal cautivo. Hay que buscar la forma de que tengas una cuota de navegacion diaria y listo.

@elbocha01: para el caso es lo mismo, si las cosas van bien configuradas se puede bloquear tanto con ip estática como dinámica, si estas bloqueando con squid + squidguard subí las capturas de tu configuración para ver si se puede detectar donde esta el error. Es mas, como tenes configurada tu red no seria complicada la resolución en el filtrado de contenido de https por ej, lo engorroso prácticamente ya lo has realizado mañana seguiré intentando , ya que este intento quedó detenido porque deje la embarrada y resetie a configuracion de fabrica y tube que reinstalar todo !! jajaja de paso aprendi hacerlo ya que no se nada de pfsense.. pero como volvió todo a la normalidad , asi que mañana seguire intentando y volveré a instalar eso del squid +squidguard ;D ;D

@elbocha01: jaja, arriba el animo, estas aprendiendo, a mi me llevo 4 meses agarrar sin saber nada un debian y sacar andando un openvpn :) jeje, no sabia a quien preguntarle :) gracias por el apoyo moral ejjeje gracias a todos por los consejos jajjajaja ya se soluciono.. ahora vuelve todo a la normalidad y a seguir con loq ue empeze en un inicio XD que era poder bloquear paginas web jejeje asi que los que me pueden echar una manito aqui..totalmente agradecido estaré.. y me ha gustado mucho esto del pfsense :) aqui el link d emi otro topic para los que deseen seguir ayudandome en mi otra problematica jejeje https://forum.pfsense.org/index.php?topic=136035.0

Bueno gracias a ambos por vuestra ayuda. En cuanto pueda os doy el pantallazo  que pides. Pero he averiguado por un problema diferente que el administrador que gestiona la conexión de fibra tiene sus reglas en esa red. Por este otro problema estuvo abriendo todas sus restricciones para hacer pruebas, momento que aproveche yo para realizar las mias desde el pfsense y entonces que si me funcionaba todo perfectamente igual que cuando conecta a través de la ADSL.  Así que es evidente que alguna regla o algo en sus configuraciones impiden que el pfsense consulte a su dns. Intentaré hablar con ely resolverlo. Cualquier cosa que me llegue a enterar la haré publica en este foro. Gracias.

hay un sector donde explica el uso del proxy squid, y el squidguard por si no sabes es para bloquear contenido https://forum.pfsense.org/index.php?topic=23409.0

prueba actualizar las black list. si las black list actualizan de forma correcta seguramente salga funcionando. sino desistala squidguard y revisa que funcione de manera correcta squid

En ese caso y para que el balance fuera bueno pondria 2 pfsense conectados a las 4 wan en modo multiwan. Es decir los 2 pfsense tienen acceso a las 4 wan y luego los poner los pfsense en modo failover con crap como han dicho mas arriba wan 1 –---------|                         |--------- pfsense1 ------| wan 2 -----------|                    |            |                         |                  crap          |---Lan wan 3 -----------|                    |            |                         |--------- pfsense2 ------| wan 4 ----------

Bueno al menos no soy el único, ya me empezaba a sentir bicho raro, jejeje, sin ofender. Al menos ya viene la nueva actualización, y en dado momento deben arreglar este problema de las gráficas, que me parece que siguen sin poder solucionar desde que las cambiaron.

yo me iria por dhcp dinamico con MAC y tildo la opcion que deniegue toda IP que no este registrada (por que siempre existe un avizpado que se pondra la ip fija ejejeje)

El problema estaba en los rango de ips. Un ejmeplo de configuracion IP Router 192.168.10.1 (Dhcp 192.168.1.100 a 150) WAN Pfsense I 192.168.10.100 LAN Pfsense I: 192.168.2.1 WAN Pfsense II 192.168.10.103 LAN Pfsense II 192.168.1.1 Finalmente de deben abrir los puertos en el router tplink que apuntes a los pfsense y crear la reglas respectivas en cada una

Tengo dos CP, pero no he podido encontrar información sobre como asociar los usuarios a su CP correspondiente.

Muy bien informado…

Que pasa si creas los usuarios locales sin depender del AD? Muchas veces esas funciones no se puede garantizar operen de manera perfecta ya que tiene un modulo abierto vs uno cerrado. Ahora en tu red AD todos los equipo se logean rapido y sin problemas? Saludos.