Creio que não seja problema no DNS, ja que o download inicia com velocidade total, e depois diminui a velocidade até chegar a 0 b/s.
Segue imagens das regras de DNS e rules.

DHCP.png_thumb
DHCP.png
PFSENSE-1.png
PFSENSE-1.png_thumb
PFSENSE-RULES.png
PFSENSE-RULES.png_thumb

Ou está criando a regra errada/no lugar errado ou com certeza seu cliente de email está usando portas que você não liberou.

Já tentou o proxy marcado no navegador no lugar de proxy transparente?

@danielsb:

Lembrando que as redes se enxergam pois estão conectadas via VPN.

Qual vpn está usando? IPSEC ou OpenVPN?

@marcioelifas:

Na aba General do Squid eu marquei as duas opções no "Remote Cert Checks".

Marcar a opção pra não verificar erros de certificado é potencialmente perigoso. Se puder, tente outra combinação de opções.

Olá

hoje uso.
Pfsense 2.2.5 - Squid 3 não  transfarente com autenticação (LDAP) Squidguard -Sarg -OpenVPn, snort

Existem 2 grupos Int Liberada e Int Bloqueada..
Essa semana, pintou a necessidade de bloquear todo ou qualquer conteúdo de internet que não seja relacionado a trabalho, então a regra default do grupo Int Bloqueada está Deny. Em target categories  vou liberando todos os sites que preciso através da opção de Domain list.

Mas em alguns casos, o site não é liberado como o site www.kyesato.com.br que possui um redirecionamento para o site www.kyesato.adv.br

Se eu digitar no navegador, www.kyesato.com.br o proxy bloqueia. (Mesmo estando liberado)

se eu digitar no navegador,http://www.kyesato.jud.adv.br/ o proxy acessa…

ao verificar os logs do Squidguard reparei que a regra que bloqueia é a (Request(int-bloqueada/none/-)Get Redirect
mas não existe essa regra! em relação  a shallalist quando há bloqueios por essa regra o sistema informa a regra que realizando o bloqueio.

O site com.br não abre de jeito entrando nessa regra.

(Request(int-bloqueada/none/-)Get Redirect?

o que sugere?

DIEGO

Da uma olhada no forum tem bastante posts sobre isso.

Olá pessoal, depois de muitas buscas consegui resolver, seguindo um post bem antigo do Tomas Waldow, onde continha o link abaixo após seguir os passos dos comandos e a reinstalação do pacote, voltou a gerar os relatórios.

https://doc.pfsense.org/index.php/Lightsquid_Troubleshooting

Uma opção é baixar o arquivo de atualização e fazer manualmente.
https://www.pfsense.org/download/mirror.php?section=updates

\o/

Estava faltando criar um certificado para o pfsense como server, um outro para o cliente e criar um certificado de revogação.

Senhores, Possuo um server HP PROLIANT ML310e Gen8 V2, so consegui instalar o PFsense após fazer os itens abaixo:

**- Desabilitar os Cores como foi orientado no topico;

Desabilitar as Placas de rede onboard como foi orientado no topico; mudar a opção das controladora SATA para LEGACY como orientado no topico;**

e quando chegou nos 38% demorou um pouco, mas graças as dicas funcionou. instalou e agora vou ativar os cores  do processador novamente e ativar as placas de rede.

OBRIGADO A TODOS PELA DICAS…...  ;)

UP!!!!

Não precisa retirar, o pdf com certeza vai ajudar alguém.

Publicar somente as portas dos serviços e num cenário ideal, fazendo isso via camada7(proxy/firewall/load balance) no lugar de um nat.

Não tem de que!
Estamos aqui pra isso também!

Abraço!

@WILLINUX:

Estou vendo pela dashboard.

Vá para a console ou ssh e digite top para saber o que está consumindo sua cpu.

Cara, muito obrigado!!!

Realmente vc me deu uma ótima explicação!

Com a sua dica, achei o site do Marcello Coutinho - http://sys-squad.com/, muito bom por sinal!

Abraços e mais uma vez te agradeço!

Ricardo