@leo_pfsense sim, posteriormente tentei de forma individual e verificando, mesma coisa. Se eu pego uma máquina nova, sem qualquer tipo de cadastro no PFsense, e coloco um IP manualmente, ele navega.

Uma opção é mudar o Gateway default para essa WAN ou fazer regra de firewall na LAN especificando o deault gateway nas opções avançadas.

Para filtrar as regras de saída não há problema em usar um IP privado na WAN, para receber conexões terá que ver com seu provedor para fazer o redirecionamento das portas que precisa para o IP da WAN do seu pfSense.

@lotus No E2Guardians eu inseri na guia ACL, Exception os endereços abaixo;
whatsapp.com
31.13.67.52
2a03:2880:f22c:c5:face:b00c::167
mmx-ds.cdn.whatsapp.net

@throberth
Mais o que este " explode" vai fazer consegue me dar uma explicação so para que eu possa entender o que estou fazendo.
Assim deu certo adicionando o "explode" no lugar do " split " , bom ao menos me permitiu inserir outros endereços para que nao seja armazenado o " cache"

Pois é, no inicio da tentativa de bloqueios fazia exatamente como você explicou, mas depois de 15 a 25 minutos desbloqueava sozinho, depois de muitos testes resolvi colocar pra rodar ao mesmo tempo tudo que tinha testado, então à três meses libera somente quando quero.

Alguém?

Se o proxy for transparente, não precisa.
Se for explícito, precisa da regra.

Vai nas cofigurações da interface de rede no desktop que está conectando a vpn, e em dns adiciona 8.8.8.8, ele vai navegar sem problemas!

No seu caso, recomendo criar uma vpn site to client, ai vc consegue acessar sem problemas e não terá seu servidor exposto na internet.
Eu faço dessa forma e consigo acessar a todos os serviços da rede local!

@R_Soberano , sobre o endereço IP, tanto do servidor PFSense quanto do cliente MK, não tem que ser necessariamente estático.

Eu vou fazer uma nova atualização nesse "tutorial", com uma simplificação. Ficou mais "simples". Vou incluir as informações que o @rubic postou, pois ele tem razão quando fala da compressão e MSS.

Att.

@R_Soberano fonte de pesquisa : https://docs.netgate.com/pfsense/en/latest/nat/accessing-port-forwards-from-local-networks.html