Solucionado
Bom dia !
Quando criamos uma regra na interface LAN para liberar o acesso à internet(fluxo outbound - rede interna para site externo) não há a necessidade de criar uma regra de retorno na interface WAN(site externo respondendo à rede interna).
O pfSense já identifica o tráfego de retorno de uma conexão estabelecida pela máquina interna e libera automaticamente? Temos como alterar esse comportamento?
Obrigado!
O pfsense é um firewall STATEFUL , ou seja, uma vez o acesso é concedido é montado uma tabela em memória que permite o retorno do tráfego. Você pode tentar criar uma regra negando a flag ESTABLISHED porém nada irá funcionar... Tem que testar!!!!
Obrigado pela explicação!abs