Internet lento con proxy externo

[juancho]

Buenas, mi consulta es la siguiente.. poseo 2 pfsense.. uno como router con 5 interfaz (WAN1, WAN2, LAN, DMZ y PROXY), el proxy lo coloque recientemente..las ip son

WAN1 XXXXXX(publica)
WAN2 YYYYYY(publica)
LAN 172.31.88.0/22
dmz  172.16.0.0/24
proxy 192.168.2.0/24

no tengo problemas en comunicacion entre las subredes.. alli todo es bien.. el problema que presento es con la navegacion.. cuando activo el Port Forward incialmente la navegacion va bien.. pero luego tiende a ponerser muy lenta… tengo que decir que, el proxy posee solo una tarjeta de red(por lo que configure solo WAN) y esta esta conectada directamente a una interfaz en el pfsense router.  El proxy hace filtrado con squid+dansguardian

algo esta mal configurado? o es normal el comportamiento???

[amnarl]

Saludos mi estimado primero seria bueno que detallara un poco mas su configuración para ayudarle y lo segundo es a que llama activar Port Forward?? Por casualidad es hacer la redireccion en la lan o subred donde entrega los servicios hacia el proxy? Se encuentra su proxy en una de las Wan o lo esta trabajando en la dmz? quedo antento de sus comentarios estamos a su orden

[juancho]

@amnarl:

Saludos mi estimado primero seria bueno que detallara un poco mas su configuración para ayudarle y lo segundo es a que llama activar Port Forward?? Por casualidad es hacer la redireccion en la lan o subred donde entrega los servicios hacia el proxy? Se encuentra su proxy en una de las Wan o lo esta trabajando en la dmz? quedo antento de sus comentarios estamos a su orden

Saludos.. gracias

Cuando digo activar el port forward me refiero a que hacer la redireccion en la lan a la subred proxy (192.168.2.0/24) que es donde se encuentra el proxy.. como mencione antes.. cree una interfaz proxy en fsense y alli conecte directamente el segundo pfsense.. configurado solo con una interfaz (wan) cuya ip es 192.168.2.2 y su puerta de enlace 192.168.2.1(pfsense router)

[amnarl]

Ok esta haciendo la redireccion a ese pfsense que solo lo usa como proxy ahora bien por lo que veo lo esta usando en modalidad transparente?? En el pfsense (Router) que reglas tiene configurada? usa algun paquete adicional? hace balanceo cualquier otra actividad ese pfsense?? Porque usar otro pfsense para proxy?? muy bien en ese otro pc puede colocar una distro linux con squid y hacer proxy, web, dns, etc