Servidor - Pfsense + windows server (Usuarios ) + Controller dos meus aps

Bom aqui possui 3 redes sem fio VLAN no caso - Docente + Academicos + Visitantes configurado com proxy nao transparente mas com WPAD configurado ou seja nos notebooks e computadores o navegador pede usuario  e senha automatico mas no celulares ( androids… ipad e iphone tem q configurar manual .. apesar que nos iphones e ipads.. tem uma opcao d "auto" bom minha situacao e a seguinte quando entro no notebook digito usuario e senha normal no navegador e entro no hotmail e tento baixar um anexo qualquer ele baixa tranquilo sem problema... mas quando configuro o proxy no celular o que o caso hj .. e tento baixa o mesmo arquivo na web do dispositivo ele da falha de download.. pesquisando e verificando nos logs quando baixo do notebook aparece assim TCP_MISS/200 - endereco e tal... sem problema.. mas quando vejo esse log do dispositivo aparece TCP_DENIED/407 endereco e tal... ou seja nao passa.. dei uma pesquisada e segundo as explicacoes essa mensagem siginica que foi pedido usuario e senha mas nao infomado entao ele bloqueia... bom tive essa situacao com um dispositivo mas acredito que no futuro mas pessoas teram esse problema e iram questionar.. agradeco pela ajuda de todos....