No podes porque perderías la conexión a internet ya que los Cisco (según escribes) son modem/router.  Si queres poner en ambos lados pfSense, tendrías que evaluar si tu ISP te permite una dirección directa usando los pfSense, de lo contrario, no podrías.

sabes las url de los streaming?

Hola:
Tenemos habilitado el dns resolver en el pfsense que hace de proxy. El squid apunta hacia él. :) (siguiendo tu consejo)

jejejeje, si bueno,  en realidad pase de la 2.3.3 a la 2.3.4

no hay problema compañero

el problema era lo que decias no mostraba texto plano el alojamiento….lo que hice fue escoger un mejor hosting..... entonces encontre
000webhost.com .......cree una cuenta gratis y subi los archivos .........el html y los archivos asociados y logicamente me mostraba el enlace plano.....y asi fue como pfsense reconocio el enlace

cuando ya tenga ordenado la pagina y bien modificada comparto que fue que hice y el codigo html si lo quieren hacer o ocupar mis enlaces de ips

Hola

Pués a mi me funciona sin comillas:

Desde la shell, directamente:

root@pfSense:/tmp/nevera#set INPUTDOMAIN=pfsense.com
root@pfSense:/tmp/nevera#host -4 $INPUTDOMAIN | grep "$INPUTDOMAIN has address" | cut -d " " -f 4
208.123.73.69
root@pfSense:/tmp/nevera#

Salu2

No he probado pero Freeradius no hace eso ?

Muy buena tu respuesta, gracias. Voy a probar ahora mismo. Estuve buscando algunas cosas en la red pero me pone que pfsense sobrescribe el fichero que crea y de nada me serviría hacerlo manualmente. Ahora, si esa misma política la quisiera implementar con usuarios. ¿Como sería?
Tengo usuarios con acceso nacional y otros que pueden navegar libremente en internet.
Te reitero mi agradecimiento.

@Danixu86:

Pues puede que con el Snort y alguna regla se pueda hacer. La verdad es que no he intentado nada similar, pero ese detector de intrusos es capaz de analizar todos los paquetes y bloquear hosts usando reglas por lo que lo mismo permite también bloquear móviles.

Pudiste solucionarlo?

intenta darle bypass al sitio para qje no sea filtrado por el squid

IRQ son las interrupciones de los dispositos, un mensaje de ese tipo puede ser normal, pero si se presentar en multiples ocasiones deberias verificar el hardware

@win_bar:

Buen día, como bien indica no es una buena practica lo de las 2 puertas de enlace, la solución es dejar solo una y corregir la implementación inicial eso le da valor agregado a su labor. Si continua con configuraciones aisladas para corregir lo anterior en el futuro el problema sera mayor al de hoy.

Que le impide hacerlo?

Que tiene un PFsense que no tenga el Otro?

La decisión de usar 2 puertas de enlace en que se baso ?

Se implemento de esa forma porque no se podía apagar la operación, entonces no tuvieron mas remedio que crear otro firewall  :-\ Tienes toda la razón, inclusive ya hice la propuesta al departamento de centralizar.

Bueno por los momentos me mantengo así hasta centralizar los servicios, Muchas Gracias por dedicarle tiempo a mi problema y ayudarme de verdad que tengas feliz día.  ;D

cierro el tema porque fqdn *.drive.google.com no coge el alias y mejor busque los cidr pero manualmente de las ip que se conectaban los programas me ayude con wireshark y el firewall del comodo antivirus

gracias ZAC por responder

pero ya solucione los problemas …...... me costo pero funciono............ el primer error era el squidguard ......el segundo la limitacion de nanobsd  ....sucede que tenia instalado la version nanobsd de 4gb en una memoria de 4gb....me di cuenta que la ruta /var es muy pequeña 50mb trate de redimensionarla pero no hay forma........ y las blacklist se descargaban ahi tambien ...........todo salia instalado en squidguar....... pero al final no era asi no se copiaban bien las blacklist ......pero squidguar....... el servicio......... salia iniciado y todo correcto como que si no hubiera problema.... ademas iniciado squidguard con ese error el problema tambien era la resolucion dns cuando navegaba en una pagina me salia el error ..........https//http no puede resolver la direccion...........entonces clamav nunca iva a conectar.......tambien  por falta de espacio en /var no se copiaban totalmente las bases............entonces decidi abandonar la nanobsd pfsense por su limitacion e instalarlo con una iso en un disco duro.....y bien se instalo la blacklist........ inicio squidguard sin problema..........  salvo con lo de https://http pero lo solucione quitando 127.0.0.1 como dns primario y poniendo las dns de isp.........despues mejor active dns forwader y puse 127.0.0.1 como primario y desactive dns resolver y bueno me funciona perfecto pfsense  hasta el momento.....

NOTA: deberian crear nanobsd pfsense de 8gb 16gb 32gb 64gb ......pero aumentando /var  (ufs en ram)  que ese es el muy limitado

me di cuenta que se crean dos particiones de 1.8gb y una de ufs de 50mb imagino que es esa la que vi y que hay que ampliarla o hay algun tutorial para ampliarla.....

si claro y pasa lo mismo..con el chrome

Usa portal cautivo?, suba la configuración del traffic shaper para ver como la tiene, explique la configuración en su totalidad, para no estar haciendo preguntas.

Que le vaya bien.