Wij gaan jou toch niet kunnen vertellen hoe je dit exact moet instellen, dat soort dingen zijn juist per situatie verschillend.
Waarom kies je eigenlijk voor PFsense en virtueel zou ik al helemaal niet doen, heb dat zelf ook voor test doeleinden maar een router (zeker eentje die alle verkeer afhandelt) kun je veel beter bare-metal houden.
Is het niet juist een beter idee om een aparte vpn-router te nemen, dat kan wel virtueel en dan kun je daar bepaalde apparaten voor toe verwijzen en de rest gewoon naar de standaard router. Dit scenario zou ook met pfsense ook kunnen maar dan moet je die opt1 gebruiken voor dit doeleind. Weet je wat het punt is, met pfsense kun je vreselijk veel maar het wordt vreselijk snel enorm ingewikkeld.