@neutonsp Reposta as imagens por favor

@ras Blz, souber de algo avisa aqui por favor.
Às vezes tenho um problema parecido, quando insiro a origem como Any ou insiro um aliases (às vezes não da match), daí então especifico o endereço IP ou Range e funciona normalmente.

Ainda não consegui resolver e hoje estou tentando reverter o servidor como de fábrica.

Fiz backup das regras de firewall, que acho que tb não vou precisar, pois é bem padrão.

Depois falo aqui se deu certo.

@jucelio_rosa Se puder passar aqui como resolveu e em que campo foi, ficaria melhor ainda.

@Rubão
Bom dia!
Comigo acabei fazendo o inverso, coloquei na ACL do squid pra liberar o whatsapp.com pra todos, e no squidguard, criei um target pro whatsapp e nos grupos que não devem ter acesso ao whatsapp eu coloquei esse target e deny, regra default de acesso a tudo deixei como negar também, espero que resolva o seu problema!!

@Wkrenski Aparece a opção saiba mais ou opções avançadas. Muito comum esse erro aparecer qnd o antivírus trava alguns sites considerados não seguros.

@dorabiatto said in Como definir o MSS:

e se eu setar MTU e MSS nas Interfaces WAN e LAN resolveria o problema?

Se você setar na WAN, vai afetar todas as conexões e não apenas da VPN, perdendo performance.

Se é uma conexão IPsec com problema, e se o outro lado suportar IPsec VTI, sugiro você usar VTI pois você pode configurar cada túnel com um MTU e MSS específicos.

Ou, seta o MSS clamping nesse campo que te sugeri que já resolve.

Se precisar de ajuda para descobrir o MTU e MSS adequados, avisa, posso ajudar.