Olá, imagino que vc est fazendo um NAT em entrada, entao vc tem um IP Válido ou DDNS para acesso.
Você também usa VIVO como provedor.
No seu modem da VIVO, você fez um DMZ para o PFSENSE ? Dessa forma todas as portas ficam livres para ele gerenciar, ou seu modem ficar em Bridget e tudo ficar com porta do PFSENSE.

Se essa parte estiver ok, Posta como esta configurado seu NAT no PFSENSE

@neutonsp Reposta as imagens por favor

@ras Blz, souber de algo avisa aqui por favor.
Às vezes tenho um problema parecido, quando insiro a origem como Any ou insiro um aliases (às vezes não da match), daí então especifico o endereço IP ou Range e funciona normalmente.

Ainda não consegui resolver e hoje estou tentando reverter o servidor como de fábrica.

Fiz backup das regras de firewall, que acho que tb não vou precisar, pois é bem padrão.

Depois falo aqui se deu certo.

@jucelio_rosa Se puder passar aqui como resolveu e em que campo foi, ficaria melhor ainda.

@Rubão
Bom dia!
Comigo acabei fazendo o inverso, coloquei na ACL do squid pra liberar o whatsapp.com pra todos, e no squidguard, criei um target pro whatsapp e nos grupos que não devem ter acesso ao whatsapp eu coloquei esse target e deny, regra default de acesso a tudo deixei como negar também, espero que resolva o seu problema!!

@Wkrenski Aparece a opção saiba mais ou opções avançadas. Muito comum esse erro aparecer qnd o antivírus trava alguns sites considerados não seguros.

@dorabiatto said in Como definir o MSS:

e se eu setar MTU e MSS nas Interfaces WAN e LAN resolveria o problema?

Se você setar na WAN, vai afetar todas as conexões e não apenas da VPN, perdendo performance.

Se é uma conexão IPsec com problema, e se o outro lado suportar IPsec VTI, sugiro você usar VTI pois você pode configurar cada túnel com um MTU e MSS específicos.

Ou, seta o MSS clamping nesse campo que te sugeri que já resolve.

Se precisar de ajuda para descobrir o MTU e MSS adequados, avisa, posso ajudar.