Según veo tienes un balanceo entrante en WAN3 hacia dos servidores web.

Y luego tienes un agrupamiento de puertas (balanceo saliente) aplicado a WAN2. Eso es erróneo. Los agrupamientos de puertas (balanceo saliente) se aplican a reglas en interfases LAN.

Por lo general, en las WAN no debe haber reglas. Normalmente sólo las asociadas a los NAT entrantes (NAT Port Forward).

Revisa eso porque no estás haciendo el balanceo saliente correctamente.

Mirando estadísticas de squid y/o los estados de pfSense.

De todas maneras si tienes muchos usuarios en tu instalación puede ser normal que en algún momento pase esto.

También puede ser un problema de cómo está implementado el uso de squid con Google.

Google squid google captcha

ya se resolvió tu problema???  era el squid o alguna regla del firewall?

GNOIR gracias por contestar, lo solucione reinstalando 2.1.5 desde cero y marcando la casilla del portal  "Concurrent user logins"  pero antes no necesitaba seleccionar esta, espero les sirva para futuras pruebas.

Saludos mi estimado usted realmente no necesita ese router en ese punto ahora bien hace falta informacion de como recibe la conexion a internet si es un adsl u otro tipo de conexion. Perfectamente luego de un modems etc dependiendo el tipo de conexion puede tener pfsense para hacer todo el trabajo que ha indicado desea tener.

Con la unica acotacion que dependiendo del entorno y su tamaño siempre es mejor separar servicios asi sea de forma virtualizada para dar performance a la red de servicios

Estamos a su orden

Cada interfas de los hots, adquieren ip, gw y dns, desde el dhcp de cada vlans…

tenia el mismo problema con un router tp link tl-wr740n el cual tenia encendido el DHCP Server Interno solo lo desactive y puse el cable que viene del servidor PFsense al router en el lugar 2 como viene en la foto adjunta en vez del lugar 1 del router en el archivo adjunto lo muestra y en pfsense active DHCP Server el cual asigna IP´s Individuales y asi cuando se longuea un usuario o un voucher se asigna automaticamente IP´s y ninguno interviene con el otro.esto tambien te sirve para Limitar el ancho de banda si deseas limitar ancho de banda busca asignar Limite de Banda ancha por IP

2.jpg
2.jpg_thumb

hay otra opción, que es la de configurar el proxy en modo no transparente

Saludos bellera a este usuario pude antenderle mas a fondo el squid presenta problemas en la creacion de los directorios SWAP y por esto el servicio squid se detiene al poco tiempo de iniciarlo….

He estado a la espera de que el compañero pueda estar en linea para ver si le puedo prestar la ayuda

Saludos mi estimado, en todo caso la manera mas efectiva y productiva que le veria es por medio de radius como indica el compañero…. Claro esta si maneja un poco la herramienta sino pues entonces busque hacerlo de otra forma mas sencilla ...

Todo depende de lo que usted desea realizar

Hola

Te recomiedo que configures el trafic shaper, si el trafico de tu red es mixto (osea diferentes protocos) lo mejor que puedes hacer es organizarlo y asignarles un ancho de banda para los diferentes protocolos, entre ellos el RDP o escritorio remoto

Para terminar el tema agrego este enlace https://forum.pfsense.org/index.php?topic=86088.0 en donde conparto un enlace sobre el tema.

Saludos mi estimado soy partidario del comentario del compañero c_setup pfsense tiene muy buena capacidad para entornos como el que plantea claro esta la cantidad de recursos necesarios en pfsense dependera de las tareas a cumplir, normalmente es bueno destinar pfsense a la tarea de firewall-enrutador y controlar caudal. A pesar de que se sabe y se ha probado que muchas mas tareas las realiza con calidad tareas como (control hostpot (CP), squid, balanceos, vpns,entre otras)

Si desea establecer una plataforma de servicio estable y segura trabaje los servicios lo mas separado que pueda tratando de mantener un performance en rendimiento y calidad.

Mi amigo PTT siempre tan acertado !! Es correcto compañero mientras ese proveedor no le de opciones sobre el tema no podra cambiar el nombre que aparece en la ip en paginas como speedtest. Lo que si puede crear usted es una buena web interna con algun codigo fuente de un software para hacer test y que en este aparezca el nombre de su organizacion….

Claro esta esto seria en la pagina o aplicacion del test mas no en la ip publica final de su conexion

@klausneil:

para el insteres de alguien http://netwares.blogspot.com/2011/09/implementacion-de-pfsense-como-proxy.html

gracias por el aporte, muy bueno

Excelente que bueno que pudo solucionar. Seguimos a la orden de esto se trata el forum