OPNsense 19.1-amd64 - IPSEC Rules

[rainer.bolsinger]

Hallo,
ich habe am WE meine OPNSense wie genannt upgedated.
Jetzt stelle ich fest, dass die konf. IPSEC Rules nicht mehr greifen.
Selbst wenn ich eine Reject any to any Regel auf das IPSEC Interface an erster Position konfiguriere wird z.B.
ein Ping vom Remotehost anstandslos beantwortet. Dto. z.B. Windows RemoteDesktop.
Im Firewalllog erscheinen die Packet immer als PASS Eintrag.

Firewall States Reset, StrongsWan und PF Neustart wurden veranlasst. Ich weiss allerdings nicht mehr sicher ob in der vorherigen Version (18.x ) sich das gleicher Verhalten zeigte.

Hat jemand gleiche Erfahrung bzw. eine Idee was falsch konfiguriert ist?

Grüße von
RaBo