Uso ProxMox y realmente estoy confundido con tu esquema.
¿Cuántas tarjetas de red tiene el equipo donde esta instalado ProxMox?
¿Creaste las interfaces virtuales a todas las tarjetas físicas?
Ahora, centrándome en el pfSense virtualizado, debe tener como mínimo 2 interfases de red (WAN/LAN) a menos que necesites una configuración diferente. Si es una configuración tradiciónal, la WAN debe ser con la interfaz virtual que REALMENTE va conectada al router de tu ISP y la LAN es la que se va a asignar para ser de DHCP a los equipos virtualizados o físicos conectadas a dicha interfaz REAL de red.
Si es así, entonces NO existe realmente subredes que se comuniquen por medio de pfSense, sino un interfaz WAN y una LAN. Trata de explicar lo mejor posible tu panorama a ver si logramos comprenderte.