VPN IPsec - ClientVPN

[djclick]

Pessoal, estou com o seguinte problema:

Meu PFsense tem 4 interfaces

1- LAN - 192.168.0.0 /24
2- WAN - link velox (PPPOE)
3- Optional 1 Interface Configuration- link embratel (Static)
4- Optional 2 Interface Configuration- link metro (Static)

Estou tentando fazer a conexão clientvpn através do meu link embratel. Fiz o procedimento, conforme o site http://doc.pfsense.org/index.php/VPN_Capability_IPsec.

Nas configurações do "Shrew Soft VPN Client" coloquei p/ a maquina clientvpn ficar com o ip 192.168.40.10/24. Até aí tudo bem, consegui estabelecer a conexão, porém não pinga, não acesso nada.

Em RULES > IPSEC > criei uma regra que libera tudo dessa interface (ipsec) p/ a minha lan (192.168.0.0)… mas mesmo assim nada!!

Então, criei uma rota estática da minha da minha LAN para a rede 192.168.40.0/24 saindo pela interface da EMBRATEL (testei utilizando o gateway como 192.168.0.8 Lan do PFsense como gateway da Embratel - ip válido), segue:

Rotas estáticas testadas:
primeiro teste: LAN > 192.168.40.0/24 > gw 192.168.0.8
segundo teste: LAN > 192.168.40.0/24 > gw IP VÁLIDO EMBRATEL

...não obtive sucesso.

Alguém tem idéia do que pode ser?!