Efetuando mais testes descobri que apenas o servidor mais importante e que não está fazendo e nem aceitando conexão de fora da rede.

servidor elastix (os nats, acesso da vpn para ssh, web etc… tudo funciona)

servidor zabbix nada funciona rodo nele um centos 7 quando executo o yum update tenho a seguinte resposta:

 yum install lynx

Plugins carregados: fastestmirror, langpacks

Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock error was

14: curl#7 - "Failed connect to mirrorlist.centos.org:80; Não há rota para o host"

Se mando um traceroute para o site do terra:

 traceroute www.terra.com.br

traceroute to www.terra.com.br (200.192.176.65), 30 hops max, 60 byte packets

 1  pfsense.cmc.corp (172.16.1.1)  0.190 ms  0.144 ms  0.349 ms

 2  201-67-102-254.bsaco701.dsl.brasiltelecom.net.br (201.67.102.254)  15.328 ms  16.544 ms  17.829 ms

 3  etpn-sp-rotb-j01-xe-1-0-1.brasiltelecom.net.br (201.10.241.9)  41.801 ms etpn-sp-rotb-j01-xe-1-0-1.brasiltelecom.net.br (201.10.241.7)  128.484 ms  128.483 ms

 4  BrTp-Telefonica.ipd.brasiltelecom.net.br (200.169.244.38)  55.714 ms  53.972 ms  43.220 ms

 5  187-100-53-162.dsl.telesp.net.br (187.100.53.162)  57.184 ms  53.684 ms  47.155 ms^C

se mando para o mirrorlist:

traceroute mirrorlist.centos.org

traceroute to mirrorlist.centos.org (108.61.16.227), 30 hops max, 60 byte packets

 1  pfsense.cmc.corp (172.16.1.1)  0.251 ms  0.237 ms  0.227 ms

 2  201-67-102-254.bsaco701.dsl.brasiltelecom.net.br (201.67.102.254)  15.884 ms  16.855 ms  18.052 ms

 3  Oi-etco-df-rotd-02-0-3-3-5.brasiltelecom.net.br (177.2.210.102)  20.806 ms  24.593 ms  24.584 ms

 4  XE-3-1-0-ETCO-DF-ROTN-J01.brasiltelecom.net.br (177.2.210.6)  24.024 ms  26.564 ms  27.799 ms

 5  201.10.198.118.brasiltelecom.net.br (201.10.198.118)  29.537 ms TE-0-4-0-1-ETCO-DF-ROTB-01.brasiltelecom.net.br (177.2.192.112)  33.523 ms  33.515 ms

 6  200-164-47-141.host.telemar.net.br (200.164.47.141)  59.257 ms  58.750 ms  58.739 ms

 7  so-8-2-0.0-arc-rj-rotn-j01.telemar.net.br (200.223.50.161)  59.964 ms  61.618 ms  51.431 ms

 8  200.164.11.110 (200.164.11.110)  171.656 ms xe-6-0-1.0-nyc-us-rotb-j02.telemar.net.br (200.223.46.138)  189.317 ms xe-5-0-1.0-nyc-us-rotb-j02.telemar.net.br (200.223.46.136)  155.715 ms

 9  ix-1-3-2-0.tcore1.NTO-New-York.as6453.net (209.58.26.65) 

O engraçado e que os outros servidores estão ok e apenas acessa não consegue acessar e nem deixar os serviços nela funcionarem com o pfsense 2.2.4 se eu volto para o pfsense 2.1.5 ela volta ao normal.

Já tentei mudar o ip dela, fixei o ip na mão botei por dhcp e sempre o mesmo erro.

É como se o pfsense 2.2.4 estivesse bloqueando apenas o trafego dela tanto entrada quanto saída.

se estou dentro da própria rede todos os serviços funcionam agora quando eu tento acessar de fora através de NAT ou pela VPN nada feito.

Quando estou nela e tento acessar algum serviço de outro servidor dentro da rede funciona, agora se tento acessar algum serviço fora da rede ela não consegue.

Alguém tem alguma dica para tentar solucionar esse problema ?