No sé si es PFsense o es el servidor externo a la red local

Belcebu Gdl

Buen día a todos tengo la siguiente arquitectura

1.- Servidor Microsoft Windows Server 2022 donde tengo los servicios:

AD
DHCP
DNS
IIS <- este ya lo voy a retirar

2.- Servidor Microsoft Windows Server 2022 donde tengo el servicio:
Archivo y almacenamie

list itemnto

3.- Servidor Microsoft Windows Server 2022 donde tengo el servicio:

IIS

4.- Servidor con PFSense 2.9.0

1 Lan y 2 WAN en failover
Solo firewall
Deshabilitado el servicio de DHCP
Deshabilitado el IPv6 en las 3 interfaces
Los DNS configurados por mi son el windows server (IP privada), 8.8.8.8 y nunca he sabido por qué automáticamente se colocan las puertas de enlace de los modem como DNS

Bien entrando de lleno a mi problema es que los usuarios navegan sin ningún problema, ven videos, redes sociales, etc. pero no logran entrar a una página del Sistema de Administración Tributaria (SAT/Gobierno), les pondré la ruta que usan los usuarios:

https://www.sat.gob.mx/portal/public/home sin problema entran
Clic en tramites y servicios
https://www.sat.gob.mx/portal/public/tramites-y-servicios Sin problema entran
Clic en factura electrónica
https://www.sat.gob.mx/portal/public/tramites/factura-electronica Sin problema entran
Clic en servicios de factura se abre en esa misma pagina un menú
Clic en Consulta, cancela y recupera tus facturas
Clic en Servicio consulta y recupera
Se abre intentando abrir la página https://portalcfdi.facturaelectronica.sat.gob.mx y ahí inicia el problema
Automáticamente te redirige a la URL https://cfdiau.sat.gob.mx/nidp/wsfed/ep?id=SATUPCFDiCon&sid=1&option=credential&sid=1 (el ultimo 1 cambia dependiendo del número de pestañas que tengas abierta en esa URL)
Pero se queda pensando pensando y pensando y pensando hasta que arroja el mensaje ERR_CONNECTION_TIMED_OUT

Ahora bien lo anterior es la segunda opción para la descarga de los archivos XML, la primera opción en el programa XML en línea+ pero al tratar de descargar los XML no lo hace, marca error o se queda ciclado sin descargar los archivos

Pero si me conecto al módem sin pasar por la red local sin problema abre la página y pueden descargar los archivos que necesitan, no se ha hecho la prueba de utilizar el XML en línea+ conectado directamente al modem porque está en cliente servidor

¿Qué he hecho?

Instale desde cero el PFsense la versión 2.9.0 creyendo que era la solución (tenia la 2.8.0 con el problema) y continua el problema
Puse una regla any to any (deja salir todo y dejo entrar todo) y continua el problema
Deshabilite la revisión de los paquetes y continua el problema
Habilité solo una WAN y continua el problema, habilité la otra WAN y continua el problema, deje habilitadas las dos WAN y continua el problema, intercambie cables de red en las tarjetas de red y continua el problema
Use 3 tipos de navegadores y continua el problema
Borre cookies y restablecí configuración de los navegadores y continua el problema
Use el modo incognito (private para Edge) y continua el problema

Las personas entran a laborar a las 9:00 a.m. pero si entro a las 7:30 a.m. y entre esa hora y las 8:30 a.m. sin problema logro entrar, pero después de las 9:00 a.m. se tiene el problema

Comentario: pase varias horas revisando el problema y logré entrar y lo notifique dándome la respuesta que ellos no podían entrar, regreso a mi computadora ya tampoco podía, de nuevo reviso y hago cambios y logro entrar y lo notifique dándome la respuesta que ellos no podían entrar, regreso a mi computadora ya tampoco podía y así en varias ocasiones por lo que el problema es constante y muy pero muy rara vez se logra pasar de esta página https://cfdiau.sat.gob.mx/nidp/wsfed/ep?id=SATUPCFDiCon&sid=1&option=credential&sid=1 pero ya que lograron pasar se presenta que no pueden descargar archivos, cierran y ya no pueden entrar

Después de esta larga historia de lamentos y desesperación espero hayan podido llegar hasta aquí y puedan ayudarme orientándome con una posible solución o por lo menos una forma de demostrar a los jefes que el problema no es el firewall (creo que sí lo es porque por el modem si entran)