Captive Portal interrompendo navegação da LAN

[andr3.ribeiro]

Olá!
Estou com um pfSense configurado para rede empresarial funcionando normalmente.
WAN por PPPoE, 1 LAN para rede interna com Squid, Lightsquid, DHCP, DNS, NTP.... Pacote padrão PMEs.

O firewall possui uma placa de rede parada e estou subindo um Captive Portal para visitantes, para usarem Vouchers.

Quando habilito o Captive Portal (com tudo padrão, preenchendo apenas nome e descrição), a navegação da rede corporativa para.
Quando desabilito, a navegação volta instantaneamente.

Vi que nomes resolvem, ping e traceroute funcionam... mas a nagevação para.
Um teste com "curl -v" mostrou que antes de ativar, o endereço responte http_200 ok
Quando ativo o Captive, o curl retorna "No route to host"

DNS Resolver como primario e google (8.8.8.8) como secundário.

Alguem ja passou por isso? Sei que a maioria dos problemas de captive é DNS, mas esta como o próprio pfSense o DNS do firewall.

Obrigado