Difficulty with third interface (wireless)

I put in a third interface for separating the wireless traffic with the rest of the net.  Two issues:

1)  I'm getting very strange results from the device.  I went as far as doing a complete reinstall.  Here are the current rule sets for this third interface.

#  grp     source             service       dest
_________________________________________     
9  wifi Wireless (Network) HTTPS   Internal (Network) 
10 wifi Wireless (Network) WHOIS  Any [none] 
11 wifi Wireless (Network) SSH      Internal (Network)  
12 wifi Wireless (Network) SMTP   Any 
13 wifi Wireless (Network) POP3     Any 
14 wifi Wireless (Network) NTP-Async Any 
15 wifi Wireless (Network) NTP       Any 
16 wifi Wireless (Network) Music     Any 
17 wifi Wireless (Network) HTTPS   Any 
18 wifi Wireless (Network) HTTP    Any 
19 wifi Wireless (Network) FTP       Any 
20 wifi Wireless (Network) DNS      Internal (Network) 
26 wifi Wireless (Network) NNTP    Any 
 
This worked fine for a few hours and now the firewall is blocking all http and https access from the wireless net outbound.  I can ping into the internal net.  The packet filters logs confirm that the ports are closed to the wireless net.  Can anyone explain this?  It seems like a hacker is messing with me... but that seems like along shot.  

Second question:  I'd like to set this interface up so it requires an IPsec or PPTP connection to get into the network.  How might I do this?

Much thanks.

~Doug

This thread was automatically locked due to age.