не пойму как в haproxy пробросить сайт c ntlm. в opnsense из коробки работает, да и в линуксе проблем не было с опцией http-keepalive. а в pfsense не хочет.
ага. так вот, он не пропускает ntlm, пока не включишь option http-keep-alive. эта опция по дефолту в pfsense и opnsense включена, но чет в pfsense таки не пропускается ntlm.