Então, esse problema é muito curioso, porque ele autentica o usuário perfeitamente. Roda todas as ACLS, bloqueia todas as páginas que coloquei, mas depois de alguns minutos não abre mais nenhuma página e não entra na webgui do Pfsense e tenho que desligar. No Virtualbox não é o problema porque desinstalei ele tudo, fazendo uma limpeza geral. E ainda peguei e trouxe pra casa e funcionou normal.
Agora uma coisa curiosa: fazendo o teste na empresa no horário do almoço com nenhum funcionário usando internet o Squid com autenticação funcionou normalmente. Testei em 3 máquinas e foi normal. Não coloquei para ignorar proxy para endereço local. Alguém tem mais algum palpite?

ipsec até onde eu conheço vc não consegue pingar no ip lan do outro firewall. Já criou a regra de firewall no pfsense na interface ipsec liberando trafego? Consegue pingar em outro host diferente do firewall do outro lado?

Coloque o dominio do site em Bypass Proxy for These Destination IPs para este site nao passar no proxy.
Outro teste é configurar o proxy manualmente no browser para ver se resolve.

Olha ae, andei vendo isso na net (https://under-linux.org/showthread.php?t=149607), parece que essa ferramenta faz, ela trabalha em conjunto com servidores linux pelo que vi…

http://www.ispconfig.org/page/home.html

Não sei se tem como integrar com o pfsense... da uma pesquisada ae, abraços e boa sorte!

@Free:

Olá a todos, preciso fazer um controle de cota de MB utilizados por IP, eu quero definir para cada ip um valor em MB para ser utilizado durante um determinado período EX: quero que o acesso a internet do  IP 192.168.0.50 seja bloqueado caso o consumo de dados for superior a 500 MB no período de 30 dias, ha alguma ferramenta ou opção no pfsense para isso?

Obrigado deu certo eu estava errando na hora de escolher o gateway.

Troque a placa de rede.

Boa tarde;

Pois é marcelloc, o problema que é que seu for em um desktop e realizar o download
do arquivo eu consigo baixar sem nenhum problema.

E por isso eu penso ser algum problema de configuração no pfsense.

Ainda testando.

Pura mancada minha pessoal!! Funcionou…
O erro era porque eu estava usando um velox configurado com o meu ip real que uso no pfsense e, por essa mancada minha, ele rejeitava a conexão quando colocava o mesmo endereço para acesso externo... alterei a rede e belezinha, funcionou tudo perfeitinho!!
Desculpem, mas sabe como é quando mantemos um ambiente de teste configurado como o real... M`s acontecem! :D

Na mosca.  Valeu

Bom dia marcelloc,
Quer dizer que funcionaria se os 02 servidores estivessem em uma mesma rede? E se eu fizer uma VPN entre estes 02 servidores?

O vídeo é muito bom, só faltou o áudio, para ser mais explicativo.

Agradeço a todos pela ajuda. Como o santeLLO disse posso criar minhas próprias acls no Custom Options. Pedi ajuda a um amigo que trabalha com PFSENSE e ele me orientou da seguinte forma.

Na aba General -> Custom Options posso adicionar as seguintes linhas:

acl ip src 192.168.0.1;acl site dstdomain www.site.com.br;http_acess allow ip site

desta forma eu libero o site www.site.com.br somente para o ip 192.168.0.1 mesmo com a blacklist bloqueado para todos.

Abraço.

Eu esqueci de mencionar, mais no cenário ai será uma bridge com a WAN e a LAN.

Na aba users em exclude users

tem um detalhe que a grande maioria deixa passar que no windows 7 e superiores as rotas só são criadas se o client openvpn for executado como administrador.

Oi, já tentou no template para FreeBSD, não tenho certeza mas ví alguma coisa.

Pode usar o Lightsquid, mas recomendo atualizar esse pfSense, muito antigo.

Valeu.