Olá @pedroalisson, se for bem implementado os web filters de proxy funciona bem.

Mas se estiver com dificuldades em lidar com as features de proxy você pode utilizar por exemplo um outro aplicativo com as features de você fazer filtros com bloqueios baseados no NxFilter como uma alternativa.

Só deixando claro que essa feature não é nativa do pfSense sendo um software de terceiro para com o pfSense.

@warningsystem @warningsystem esse 10.10.0.1, é o Gatway para saída ?
Quem é o servidor DNS da sua rede ?

Olá. Tem vários tópicos sobre isso. Mas seu servidor VOIP é interno ou externo ?
Dependendo do servidor, vc tem q fazer um NAT de saída para poder funcionar .

Como é sua rede ? Tem algum tipo de autenticação ? Bloqueio ?

Open VPN q vcs usam ?

@mcury otima informação meu caro, grato, irei testar resultados posto aqui !.

@klayson-coutinho O computador que você está testando está usando está apontando para o DNS do pfsense? Está habilitado DOH ou QUIC nesse computador?

@reeges pelos bloqueios nos logs de acesso é só você criar uma regra em seu web proxy liberando a URL na porta 11080 no caso, k1qrd5-prd-protheus.totvscloud.com.br:11080

@marcello-marques Libera o range de portas de 5000 ~65535 RTP UDP pra testar, se der certo verifica com a operadora o range de portas que eles usam

@mcury

Certo amigo. Vou tentar fazer, se precisar ajuda eu retorno aqui. Obrigado

@dognun eu uso com pppoe normal da minha operadora com ipv6 e nao tenho perda de performance... qual teste de velocidade vc faz?

@ismarcs
Desculpa a minha ignorância. Procurei mas não encontrei como criar esse redirecionamento.
Poderia me dar uma exemplo, como fazer isso.
Agradeço muito.

Até agora, o que eu consegui:
Fui em Firewall -> Virtual IPs -> IP Alias, e criei da seguinte forma:

172.25.16.1/24

Daí usei essa faixa como Phase2 da configuração do IPSec com a concessionária.

Daí a concessionária consegue pingar normalmente 172.25.16.1, que é o PFSense.

Daí criei um NAT 1:1 da seguinte forma:

Interface: WAN
External Subnet IP: 172.25.16.2 (endereço virtual do "Device" que é o dispositivo que quero enxergar)
Internal IP: Any
Destination: 192.168.102.10
NAT Reflection: Enable

Porém a concessinária não recebe o ping desse endereço. Alguém tem ideia do que está faltando, ou como posso fazer esse redirecionamento?

@maurofbmarques Habilite o Static ARP na configuração do DHCP.

@magicfx vc tá usando snort, é uma configuração no snort. Da uma revisada nas configurações.

Reflexão NAT, ou se o DNS for no PFSENSE daria para usar