@openti7 Bom dia!!! Cara da uma olhada nesse link https://forum.netgate.com/topic/170844/url-blacklist-squidguard?loggedin=true fiz um teste com a blacklist http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz e deu certinho, você terá que rever todos os targets.

Abraço

@mcury Funcionou perfeitamente! Muito obrigado pela dica!

@marcelobeckmann O problema foi resolvido quando liberei as portas 1194 na LAN e no OPENVPN, nas regras do firewall dos dois PFsenses. Após isso, as VPN começaram a fechar a conexão e consigo pingar entre os servidores. Muito obrigado pela ajuda.

@ismarcs Também uso assim, mas nesse caso é para teste o acesso e liberei só acesso da tede interna para o ip na outra ponta da VPN.

@ismarcs isso mesmo OVPN vou pesquisar essa config aqui

@leonardo-3 me parece que está tudo do jeito que deveria estar.

De acordo com essa thread do reddit, o usuário estava com o mesmo problema e resolveu usando o invert match, poderia tentar?

https://www.reddit.com/r/PFSENSE/comments/atwyzy/anyone_have_issues_with_schedules/

Teria que alterar a política para block, e selecionar o invert match no destination.

@emanoel-martins da uma olhada no log do firewall

brigado pela ajuda faz tempo que estava atraz de uma blacklist funcional.

vc so vao conseguir fazer isso por regra de firewall.
isso tudo que vc falou se nao tem como configurar proxy neles, elçes tentao navega semproxy ai barra tudo vc faz rules do IP do que vc quer neste caso o skyper e pode liberar ou tudo ou fazer alias de IP que poden ter acesso.....
a lista do skyper vc pode envcontrar no google.

@jdlucena Não é minha especialidade, mas o caminho é esse.
Tem como aumentar essa fila, esta com 100 vc poderia aumentar, mas teria primeiro q ver deu servidor web se não esta com gargalo. Pode ser um indicio de problema no seu servidor web, q nao esta conseguindo processar as requisições.

@mcury Muito obrigado por disponibilizar o seu tempo. Vou pedir para alguém mais experiente da equipe que eu faço parte, escrever um outro post com mais detalhes.

@david_lfe Existem switches que são “vlan aware” você consegue passar atribuir a vlan para portas específicas. Tem uns bem em conta da TP-Link, só a interface é ruim.

Sobre a sua interface deveria estar funcionando. Tenta comparar com a outra LAN. Seria basicamente Static IPV4, IPV4 192.168.50/24.
Confere se não marcou as duas últimas caixas na interface, Block private networks and loopback addresses, Block bogon networks.
Vê se não tem nada nos logs.