Hola,
Si tu proveedor ISP te da un pool /29 por ejemplo,
Supongamos que te dio:
200.0.0.1 GW
200.0.0.2 Pfsense.
200.0.0.3
200.0.0.4
200.0.0.5
200.0.0.6
Para agregar las ip 3,4,5 y 6, estas en los correcto, debes agregarla en IP Virtual apuntando a la interface.
Si ya vez desde la calle la el Apache mediante el NAT, todo esta bien.
Si internamente no le llegas puede ser un tema de permisos de firewall. Ya que internamente no vas contra la Publica sino contra la IP interna. Si pfsense controla los segmentos, debes permitir la salida hacia el servidor apache desde el segmento de red que requieras.