Proxy com interceptação SSL é problemático. Veja se não está fazendo cache em disco, se tem memória suficiente e se não está usando SWAP.

Coloca a conexão de internet na WAN do pfSense e a LAN liga na switch, desliga o DHCP Server e deixa o pfSense fazendo papel de roteador. OBS: a WAN deve ter uma faixa de rede diferente da LAN.

Parece problema na autenticação e cai na Common ACL. Já pensou em usar proxy ativo?

Verificou se o certificado não expirou? Isso acontece em todas as máquinas da tua infra ou somente em algumas?

stevemprado, O ideal é sempre realizar testes em um "ambiente de testes". Ainda mais se tu não tem tanta experiencia com o serviço. Dá uma olhada no link abaixo. https://forum.pfsense.org/index.php?topic=118346.0 Aqui no fórum tem vários outros tópicos que irão lhe ajudar. Abaixo ótimo tutorial em video sobre o pfsense. https://www.youtube.com/playlist?list=PLQ7gVTPc8Kmij4-2RpiQMAQjkj3XkolGI

Poste tuas configurações de nat.

Não é preciso liberar a porta do LDAP Security 636 TCP/UDP? E sobre a porta 445, é preciso liberar mesmo que meu domain controller não tenha a função servidor de arquivos instalada?

Tche, não e Bug, não vai dar certo mesmo. Para criar Aliases usando CIDR, não pode ser criada uma Alias para IPs, e sim uma Alias para Networks.

Está aplicando o limite em qual interface? Quase tudo em um firewall stateful é feito na interface onde o tráfego começa. Então se o acesso é externo, coloque o limiter na regra da wan

Se tu tivesse um freeradius + uma base ldap ou AD seria mais fácil, eu acho. kkkk Eu utilizo o self-service-password da ltb-project. Tu consegu integrar com bases ldap e AD. https://ltb-project.org/documentation/self-service-password

Se eles colocarem o mk deles em bridge, não teria problemas.

As placas Realtek são bem fracas, mas 240mbits deveria estar dando conta. Agora se a interface do modem é 100mbit a limitação é ele mesmo.

@absjunior: Pessoal uso Portal Captive, como faço para registrar todos os sites acessados para auditoria? Não faz.

Eu não queria amarrar outro servidor com o pfSense. Vou estudar mais sobre isso.

@empbilly: Hardware com problemas. Eu sou da mesma opiniao, agora resta falar com a empresa que forneceu o aparelho

vou testar obrigado

Depois que eu reiniciei o server, o SNMP parou de chiar, Mas to acompanhando e parece bom. Qq coisa eu volto, Obrigado! @marcelloc: Veja pelo top se as informações batem. Via interfase gráfica, o comando roda a cada 10 segundos enquanto na console é em tempo real.

Sobre o armazenamento dos logs, procure por pfSense +kibana logsstach e redis. O procedimento não é complicado e a visibilidade aumenta consideravelmente.

Terá que analisar o tráfego e verificar quais hosts e portas o maps acessa. Faz isso com o tcpdump.