Проблемы с интернетом

[storage]

Доброго времени суток.
Есть небольшой офис(15 ПК). В инет выходят через шлюз на базе pfsense. На нем же squid для фильтрации доступа в интернет.

В процессе работы выявилась проблема: с любого ПК при попытке выйти в инет страницы начинают не реально долго грузиться. Стоит только повторить попытку и проблема решается, но не надолго.

На файрволе настроены определенные разрешенные порты, все остальное по умолчанию блочится. Но если разрешить на фаере весь трафик, то проблема с тормозами пропадает. Страницы ощутимо быстрее грузятся и все остальные сервисы завязанные на инет тоже начинают работать шустрее.

Сразу скажу, что никакие ограничения по скрости не включал.

Подскажите в чем может быть проблемы, или может я что то не донастроил?

Заранее благодарю за советы.

[gr0mW]

Порты для DNS открыты?

[storage]

да открыты

[gr0mW]

Попробуйте открывать порты по одному и поймете где проблема.

Можно так же показать правила?

[storage]

Собственно правила. Сейчас включено правило Free for all. Поэтому доступ есть хоть куда.

[gr0mW]

А Source пробовали поставить LAN?

[storage]

вроде бы да. на картинке видно 2 ipшника из локальной сети. у них та же проблема что и у остальных, несмотря на то что им разрешен полный досту хоть куда.

[the4]

попробуйте сменить block на reject

[storage]

Но у меня в списке только разрешающие правила. Если это делается в общих настройках фаера, то я буду очень благодарен если ты  подскажешь как они называются и где находятся?

[gr0mW]

Если ДНС локальный то смотрите направление запроса

[storage]

Попробую

[storage]

ДНС у меня используются провайдерские, но в конфигах еще до кучи добавляются 127,0,0,1 и локальный ip шлюза. Может это как то влияет?

[gr0mW]

В System: General Setup поставте DNS провайдера вручную.

[storage]

@gr0mW:

В System: General Setup поставте DNS провайдера вручную.

Я там их прописал с самого начала, но localhost и ip локального интерфейса все равно фигурируют в настройках.

[gr0mW]

Попробуйте
System: General Setup
Allow DNS server list to be overridden by DHCP/PPP on WAN
Do not use the DNS Forwarder as a DNS server for the firewall

Если подключение к провайдеру рррое или pptp и версия pf 2.0.2 то ставте фикс http://forum.pfsense.org/index.php/topic,57020.0.html или качайте пофиксенный pf отсюда http://files.nyi.pfsense.org/jimp/foo/shiny/ehrmagerd/