@armandelli Olá... Caso não tiver nenhuma regra configurada ele vai buscar a regra no Common ACL que por padrão é negado tudo.

@vitorrhugo Qual versão do seu PFSense?

Bom dia @goti16 para melhor ajudarmos em sua dúvida, poderia nos encaminhar maiores informações?
Versão do PFSense, Pacotes instalados, configuração montada (prints).

Valeu!

@housekore Quando implementei ele aqui na empresa, comecei com uma estrutura semelhante a tua.
Permito o acesso somente das máquinas corporativas, associando IP ao MAC, separei por faixas os setores;
Estáticos
192.168.1.1 PFSENSE
192.168.1.2 a 19 Impressoras, roteadores switches;
192.168.1.20 a 39 comercial
192.168.1.40 a 59 administrativo / financeiro
192.168.1.60 a 79 gerentes / diretoria
192.168.1.200 - servidores / adm

DHCP
192.168.1.100 a 150

O acesso é controlado pelo E2Guardians, de acordo com as ACL's e Grupos.
Os dispositivos móveis eu libero mediante a autorização prévia da diretoria.

Bom dia Flávio, blz?

Chegou a verificar o log em tempo real para identificar os bloqueios?
Outra coisa que pode ser verificada é se o certificado (CA) do seu PfSense foi registrado no firefox.

No kaspersky Total Security, vá em configurações / Adicional / Rede e nas últimas opções, vc tem uma opção Mozilla FireFox e Thunderbird, veja se está marcada e qual a opção está selecionada.
Como disse acima, o certificado (CA) pode não estar instalado no Firefox, então será o caso de instalar, caso a versão do seu KTS não for a esta que encaminhei o print.
kTS.png

Abraços e sucesso!

@tomaswaldow amigo em 2019, sua resposta me ajudou... muito obrigado!!!

@paulonass vou tentar explicar:

Se voce instalou o pfsense em um servidor de forma adequada, este servidor teria entao duas placas de rede, sendo uma placa para conexao com a internet e outra para conexao LAN.
Entrada e saida diz respeito ao trafego que entra e sai em cada uma dessas placas de rede, ou seja, voce tem entrada e saida na rede LAN e tambem tem entrada e saida na rede WAN (internet). Quando um pacote entra na placa de rede do servidor ocorre uma entrada. Quando o servidor envia pacotes para alguem por alguma dessas placas de rede ocorre uma saida.
Observe entao que pode haver entrada e saida tanto na rede LAN como tambem na rede WAN.
Supondo agora que um computador da sua rede LAN queira se comunicar com um site na internet, a logica de entrada e saida fica assim:
1 - seu computador envia uma requisicao para o site. Esta requisicao entra pela porta LAN do servidor pfsense e sai pela porta WAN do mesmo pfsense, com destino ao site.
2-O site da internet entao responde sua requisicao enviando a resposta que entra pela porta WAN do servidor pfsense e sai pela porta LAN do mesmo servidor, com destino a seu computador.

Bom dia turma.

Obteve sucesso?

@obmor hahaha!
Mas já ajudou pq destrinchei melhor o que está acontecendo.
O sincronismo está funcionando bem, a configuração acredito estar correta.
A dúvida é mais essa, pq como estou configurando a alta disponibilidade pela primeira vez, não sei se a redundância funciona assim, com a desconexão do cabo, o firewall backup assume, não sei se tem algo errado. Pq desligando, reiniciando o master, funciona de boa a redundância pro firewall backup.