@vsaad:
@slon:
Tudo bem, vou tentar efetuar essas alterações.
Mesmo o PFSENSE estando em uma máquina virtual em modo bridge, ele funcionará normalmente?
Na aba lan tem uma regra que libera tudo para lan ipv4 e outra para ipv6.
O ideal é vc criar regras liberando o que vc precisa, e desativar essa regra Default na aba LAN. Porém na hora que vc fizer isso, mais coisas podem parar de funcionar, e então vc vai ter que criar regras liberando somente o que vc precisa.
Tenta mapear as portas e aplicacoes que seus usuarios usam, as vezes tem sites de bancos/governo que usam portas diferentes.
Ou desabilita a regra Default allow lan ipv4 e espera os usuarios pedirem p vc liberar, e ai vc analisa e cria a liberacao de acordo com cada caso.
Acredito que não, pois como a regra é default, ela ta liberando tudo, se ta liberando tudo consequentemente era pra ta acessando normal.