Risolto, avevo indicato gli IP incriminati come "Virtual IP" associandoli, di fatto, alla WAN del firewall.
Devo verificare ancora corretto il funzionamento del DNS, ma i problemi più impellenti sono risolti.

@Fumetto said in Usare connessione internet remota - Open VPN:

Ho riletto... avevo capito male io...
se non ho capito male hai due sedi (A e B) connesse in vpn-site to site tra di loro con pfsense su entrambe le sedi.
Puoi (ritengo) creare una regola che per quel dato ip tutto il traffico viene girato sulla vpn e si occupa di far da gateway la sede "remota".

Si sembra che potrebbe funzionare....
Solo che io non ho tutta sta conoscenza con la creazione delle regole...
Qualcuno potrebbe aiutare o almeno indirizzarmi su dove leggere e documentarmi a dovere?

Grazie

Hai provato con una NAT rule?

Grazie!
una curiosità.. che differenza passa tra la funziona di blocco ip esterni che imposti in Proxy filter SquidGuard: Common Access Control List (ACL)Common ACL e quella che invece trovo in questa sezione che mi hai indicato - Proxy Server: Access ControlACLs (white e black list)

grazie ancora

@psp Grazie mille per la delucidazione

Prova a guardare se questo ti può aiutare.

https://docs.netgate.com/pfsense/en/latest/solutions/sg-1000/reinstall-pfsense.html

potrebbe essere lo switch oppure il cablaggio...questo problema lo manifesti con tutti i pc oppure solo uno ? hai per caso uno switch cisco? se si è perche le porte sulle quali sono collegati i client non ha il port fast
devi verificare lo STP nello switch