eu comprei nos EUA NETGATE 6100 MAX PFSENSE+ e tambem comprei o NETGATE 7100 1U BASE PFSENSE+ moro no Paraguay e aqui é muito facil para vazer compras nos EUA.
Olá, consegui resolver o problema. Percebi que estava faltando adicionar o ip do meu túnel da VPN client-to-site no campo "IPv4 Remote network(s)" nas configurações de VPN Site-to-Site tanto na matriz, quanto na filial.
Agradeço muito pela ajuda @acamoura .
Olá @Brenno_Athayde,
Ainda bem que era um simples detalhe de somente ter que publicar a rede para que a comunicação fosse estabelecida e agora se encontra funcionando o tráfego normalmente.
Precisando estamos à disposição.
@rafael-2 Tem formas seguras de fazer isso, para nao ser burlado. De forma simples, vc poderia ativar o captive portal, e liberar os MACs. Ou ainda liberar por usuário e senha...