Problema para crear una regla de la interfaz WAN. !

[bcalvo]

Buenas Compañeros!

Tengo el siguiente inconveniente y me gustaría saber si alguno tiene la respuesta.

Esto es lo que sucede:
Dentro de mi compañía utilizamos PfSenses para toda la conexión, en una de las zonas tengo una topología estrella en donde hay tres pfsenses en comunicación pero en distintos segmentos, la única forma de conexión y realizar las correctas rutas estáticas que configure es utilizar mi PfSense solo como dispositivo de Ruteo es decir tengo el check de  "Disable all packet filtering" marcado, !.

Sin embargo ese no es el problema pues todo funcionan correctamente, si no que ahora quiero crear una regla de Firewall que me bloquee el puerto 53(DNS) de mi interfaz WAN. Pero dicha regla no funciona pues tengo ese  check marcado.

Mi consulta es: si alguno sabe otra forma de bloquear dicho puerto.

Adjunto dos imágenes, -la primera es mi regla creada , y -la segunda es el comando nmap IP donde veo los puertos que tengo abiertos en dicho PfSense.

Saludos y estaré a la espera de sus comentarios, de antemano las gracias.
–