HI,
ich komme noch mal auf das Ursprungsthema zurück:
„v7 Proxy-anmelde-Setup und einiger nicht funktionierende Anwendungssoftware“
siehe auch erster Post.
Ein Lösungsansatz ist, anstatt OPNSense, auf zB die Sophos Firewall Appliances zu setzten wo mehrere Proxys gleichzeitig möglich sind, zB unterschiedliche für den Browser und den Windows-Anwendungs-Rest. Zur Zeit haben wir so ein Teil nicht und auch nicht die Mittel dafür. Ob sich das im Zuge des Digitalpaktes ändert, wird sich zeigen. Daher versuchen wir jetzt, zumindest als Übergangslösung, etwas vergleichbares mit zwei (!) OPNSense abzubilden: einer dedizierten, direkt auf Hardware abgebildeten, welche über Modems direkt mit dem Internet verbunden ist und eine zweite als VM unter Proxmox …
Ziel ist dabei folgendes: Browser (Port 80 u. 443) laufen über v7 Proxy-anmelde-Setup, Windows-Anwendungs-Rest über transparenten Proxy vergleichbar zur ehemaligen LMLv6.
Ob und wie uns das gelingt, werden die nächsten Tage/Wochen zeigen. Wir werden berichten. Falls jemand mit so einem Setup erfahrung hat, her damit… 
Grüße,
gp