Wysil się się chociaż odrobinę i poszukaj. W necie jest wszystko wraz z opisem instalacji.
I nie szukaj w PL języku.

Problem rozwiazany, okazalo sie ze trzeba recznie restartowac interface-y - pfSense stoin na VM na Hyper-V

Upewnij się że pfsense ma dostęp do internetu. Interface -> WAN musi być poprawnie skonfigurowany. Do interfejsu WAN musi być dodana brama domyślna (operatora), jak i w dziale: System -> General Setup wpisane DNS-y.
By działał internet bramy i DNS muszą być skierowane na router (adres IP routera w danej sieci). Następnie w regułach warto wpisać z jakiej bramy domyślnej maja korzystać.
Jak nie będzie działać wrzuć tu screeny z wyżej wymienionych działów jak i reguł z interfejsów LAN.
edit: adresy IP na screenach częściowo usuń.

squid + squidGuard

Witam,

Problem został rozwiązany.
Miałem złą regułę dotyczącą P2P i ona powodowała przeciążenie serwisu ipfw-classifyd.
Temat zamknięty.

Dziękuję za pomoc.

Utwórz stosowną regułę w Firewall -> NAT a następnie reguła która się utworzy w dziale Firewall ->  Rules (odpowiednia zakładka) przenieś tak by była przed reguła blokująca wszystko co nie zdefiniowane.

uwierzytelnianie tak ale nie z AD logi tak (syslog) blokowanie stron tak np przy pomocy: squid, squidGuard i Lightsquid

Jak Twój ISP daje wiele adresów IP to definiujesz je w dziale Firewall->Virtual IP.
Następnie by dany adres IP z sieci lokalnej używał określonego adresu IP z danej bramy to w dziale Firewall -> Rules definiujesz odpowiednia regule że dany adres IP ma wychodzić przez konkretną bramę.
Następnie w dziale Firewall ->nat->1:1 dodajesz stosowny wpis: Adres np 192.168.1.23 ma przypisany adres WAN o adresie 80.80.80.13. Z moich testów to rozwiązanie działa jak trzeba.

Postaw przed Sensem typowy router. Na routerze będzie się zmieniał adres IP a na PFsensie zawsze będzie stały.
Powinno to rozwiązać problem.

Redirections port to nic innego jak zmiana portu. Np możesz przekierować komunikację z porty 80 na 6000. W efekcie wpisując adres serwera: http://adres_IP:6000 dostaniesz się tam gdzie chcesz. Na docelowej maszynie komunikacja odbywać się będzie po porcie 80, ale z zewnątrz po 6000.

Żeby przekierowanie działało musi być utworzona stosowna reguła w sekcji firewall->rules->wan. Najwygodniej jest ja tworzyć z automaty w dziale: Filter rule association wybierając opcję: Create new …

Już odpowiadam.
Stytyczne czyli stałe. Dziwi mnie to pytanie.

Odpięcie od VLAN1 i wpięcie do VLAN2 polega na fizycznej zmianie gniazda

Nie ma znaczenia przy przepnę fizycznie gniazdo z Jednego do drugiego VLAN-u czy też na aktualnym porcie zmienię VLAN.
Efekt jest ten sam. Komputer mający statyczny adres z sieci 1 dostaje adres z sieci 2 tyle że z puli dynamicznej którą trzeba ustawić chociażby na 1 adres.

Jaki przełącznik ?

VLAN1 i VLAN2 na jednej karcie w pfSense ?

Przełącznik jak i czy VLAN-y na jednej czy osobnej karcie nie ma tu żadnego znaczenia. Sprawdzałem to na 2 osobnych kartach i 2 osobnych switch-ach. Efekt jest dokładnie taki sam. Wystarczy że dany mac adres jest zdefiniowany w dowolnej sieci to podłączając komputer do każdej innej podsieci/sieci dostanie on adres (dynamiczny). WG mnie nie powinien co by się nie działo. Chyba że idzie to gdzieś zmienić czego nie udało mi się do tej pory znaleźć.

Firewall > NAT.

Niestety nie mam możliwości zmiany nazwy tematu.

Faktyczny powód problemów z transferem.
Włączony SQUID i włączone:

Allow users on interface, Transparent proxy
I tu kawałek ściąga dobrze i nagle zadyszka. I znów idzie pełną parą.

Zrobiłem mały test i wyłączyłem te 2 opcje. Innym słowy wyłączyłem przeźroczystego squid-a. W efekcie ściągnąłem ponad 10GB danych i wszystko szło na max.
Wniosek prosty. Trzeba kupić baterię do kontrolera RAID P400 bo aktualnie jej brak. Trochę bylem zdziwiony że kontroler dostawał zadyszki w takim momencie. Dziwne to trochę. no ale cóż poradzić.
W czasie jak robiłem testy serwera pod Win2008 to zapisz szedł na całkiem znośnym poziomie:)

Dała mi ta kwestia trochę do myślenia dlatego że w drugim miejscu pracy gdzie także postawiłem pfsense problemu nie odnotowałem.

Teraz temat można uznać za rozwiązany.