да и одну не дает

Нет, одну должен, я проверял. Может уже есть какое-то активное подключение?

спасибо, проверю ещё раз,

Котики привет

Изи вопрос

Есть подключение по ВПН, ИП из самопроизвольного пуля, нужно трафик пульнуть в Лок сеть, где правило прописать ?

В файрволе, в закладке твоего сервера.

Там все разрешено

А как проверял доступ? Маршрут прописан?

Никаких маршрутов не прописывал

На сервере сети прописаны?

Есть ман !?

На сервере есть локальная и wan сеть

Полно https://docs.netgate.com/pfsense/en/latest/

Если я правильно вас понял, то вам нужно:
1. Создать впн подключение (уже есть?)
2. Добавить в "Interface-assigments" созданное подключение
3. В "System-Routes-Gateway Groups" создать группу, в которой будет tier 1 на созданный впн-gateway.
4. В "Firewall - Outbound" - (manual выставить, по-моему или 50/50),  создать правила для впн роута разрешене выхода в сеть (можете копировать из других правил)
5. В "firewall-rules" наверху создаёте правило, в котором указываете, в пункте "advanced->gateway" указываете Gateway Group созданный в 3 пункте

Доброе утро.
На WAN интерфейсе стоит маска 26.
Возможно из-за этого, при применении любых изменений система подтормаживает (можно посмотреть на видео).
Как это исправить?

Вряд ли это маска,


Посмотрите в мониторинге, может быть у Вас ресурсов не хватает?

Или, у Вас по логу написано, что идёт синхронизация с сервером netgate,

Попробуйте вырубить синхронизацию, может там скорость зарезана как раз\

так как пробовал отключив wan подключиться через wan2 получив адрез через DHCP. Проблем не было никаких.

Ресуров достаточно. Машина H110+G4400+4Gb