Squid + autenticação Captive Portal não funciona TCP DENIED 403

[GDSF]

Bom dia pessoal, gostaria de pedir uma ajuda, atualmente estou utilizando Proxy autenticado nas maquinas (VIA GPO) e transparente para notebooks sem autenticação. e gostaria de utilizar o portal captivo para conceder o acesso a internet a minha rede. Quando eu ativo o portal captivo, ele apresenta a tela de login quando acesso a URL do portal, mas se eu pesquisar outra coisa ele acessa sem precisar logar. então a solução seria habilitar a opção "Authentication > Captive portal " dentro do squid.
porem quando ativo essa opção. a tela de login é exibida porem ao logar ele não acessa nenhum site. e no status do squid o log apresenta o erro TCP DENIED 403 alguem tem uma solução ? eu acredito ter visto todos os topicos dentro do forum mas não encontro uma solução que funcione na minha versão :)

OBS: utilizando outros meios de autenticação como RADIUS ou Local. ele funciona normalmente. bloqueia tudo até que o usuario logue. menos com o captive portal

estou utilizando:
pfSense 2.5.2-RELEASE (amd64)
squid 0.4.45_5
squidguard 1.16.18_20
freeradius3 0.15.7_32