Bom dia vellarinfo! eu estava com um problema parecido. Eu utilizo proxy autenticado com interceptação de tráfego SSL e  com usuário local e configurado no navegador. Eu percebia uma lentidão grande. Como solução eu desabilitei o ClamAV do Squid e a navegação voltou ao normal.

@fabiomoraes055: Acredito que o mailreport somente envia relatorios, preciso de algo que caiu meu link eu recebo alguma informação. Obrigado Monitoramento: Zabbix, etc…

https://doc.pfsense.org/index.php/Tuning_and_Troubleshooting_Network_Cards#Adding_as_a_System_Tunable Pode austar o valor para 1000000 e ir testando.

Isso não é um bug. Sempre recomendo ler a documentação do pfSense. O Captive Portal faz controle por MAC, então em modo roteador o AP não repassa o MACs para o pfSense, só chega o MAC do AP. Voce tem que deixar ele em modo bridge.

Bom dia Danilo, Seu eu entendi direito quem faz o roteamento da sua rede é o switch ele é L3? se for tenta habilitar o dhcp relay pode ser que resolva seu problema. Abraços

Vou dar uma olhada nesse NxFilter,  não conheço. Obrigado

@Douglas: tente importa o certificado do PFsense no seu navegador em Certifcado de Raiz confiavel. Comigo deu certo assim.

Aqui também. pfSense 2.3 release Google Chrome Versão 53.0.2785.116 m No Firefox 49.0 foi perfeitamente.  ;D

Não consigo ver suas outras configs segue um video ai https://www.youtube.com/watch?v=vum_RNw8U8w https://forum.pfsense.org/index.php?topic=45275.0

Coloquei em Custom refresh_patterns o do windows, ta funcionando, dos anti virus nao.

@Tomas: Da porta 80 basta ativar o proxy transparente que a regra é criada (obs: não aparece nas rules), para 8080 não sei te dizer, talvez NAT resolva. Mas nem todos aplicativos vão funcionar com redirecionamento. Tomas vc me deu uma luz que eu não estava conseguindo enxergar bem. Como eu estou usando WPAD/PAC, não me passou pela cabeça ligar o proxy transparente, liguei, simplesmente resolveu meu problema. Pode fechar o tópico caso queira.

Cara… estou sem tempo para desenhar, mas geralmente quando é implantado um MPLS em uma rede eles lhe pedem as suas redes e geralmente colocam cada roteador da operadora com um ip da sua lan... esse é o padrão. para que vc possa utilizar o MPLS com o pfsense e fazer redundancia eu fiz da seguinte forma... cada ponto do mpls e concentrador eu solicitei que fosse colocado em uma rede diferente das utilizadas pela empresa. O que eu fiz foi colocar uma interface de rede em cada pfsense para cada mpls e atraves dele fechando uma vpn atraves do openvpn e outra pelo link de dados ou adsl em cada unidade e a redundancia fiz utilizando OSPF, portanto quando cai alguma das vpns ela é roteada para a outra e quando o link retorna ela retorna para a principal.

https://forum.pfsense.org/index.php?topic=59242.0 ;D

ao colocar o provedor direto tente clonar mac agora a questão de feixa mais não navega ou é gw ou dns q não está funcionando correto.

Pessoal, pelo protocolo SIP não consegui resolver, mas no Asterisk criei ramais IAX para os dispositivos externos liberando no PFSense apenas a porta nativa 4569 e resolveu meu problema.

@josimarsis: Pessoal, já varri a internet e não consegui encontrar solução para o meu problema. Alguém sabe me dizer se realmente é possível utilizar um mesmo servidor para a rede corporativa com squid + squidguard autenticado na porta 3128 e ao mesmo tempo utilizar uma rede de visitante com captive portal autenticado somente com o voucher, meu servidor tem 3 placas de rede, WAN, LAN e CAPTIVE. Ou tenho que fazer um servidor separado para a rede de visitante. Obrigado. Sim é possível, aqui temos tópico sobre como instalar 2 squid, um você deixará autenticado para rede corporativa e outro você deixará transparente para rede visitantes

Sim com Captive Portal, na aba MAC você cadastra os autorizados.