Problema Squid e autenticazione Ldap

[abras]

Vi chiedo aiuto, ho un problema che proprio non riesco a capire…questo lo scenario:

Pfsense installato su Vmware, domain controller WindServer 2012 r2 installato su HyperV
il problema che non riesco a far  autenticare gli utenti su squid con LDAP e navigando  mi da naturalmente TCP_DENIED/407
altra cosa strana è che invece l'autenticazione con LDAP di accesso pfsende invece funziona regolarmente

la cosa assurda che in ambiente di prova tutto su Vmware tutto funziona correttamente

ho letto che su windows server 2012 la porta ldap è 3286  e non 389 ma anche facendo così il risultato non cambia

cosa mi consigliate di fare?