Ok, probare y comento.
Mi version es 2.0.1-RELEASE (i386).
Saludos.
@ptt:
En la Regla "wattsap" de tu 3º post, puerto de destino 5222, por lo tanto esa regla SOLO aplica al trafico con ese puerto de destino…. No sería mejor dejar el puerto de destino en ANY ( * ), ya que tienes el "L7 container" que aplica al tipo de trafico que deseas bloquear ?
Tambien podrias (en las 2 reglas ) probar con el GW en "Default" ( * ) en lugar de WANGW
Actualmente NO puedo realizar pruebas, ya que el pfSense lo tengo prestando servicio, y a los Clientes no les gustará que me ponga a experimentar..... :P
En su momento, cuando realicé las pruebas de Bloqueo de "Http Video" mediante L7, funcionó correctamente....