Pero a tu router corporativo las peticiones le llegan siempre con la IP de la WAN1, que pertenece a su subred. O sea que no precisa ruta alguna.
Si la interfase de pfSense unida al enrutador está como una WAN (WAN1), las peticiones hacia la ruta corporativa están NATeadas y por eso se ven como si fueran de WAN1.
El hilo es de hace días, ¿dónde estás exactamente? Quiero decir si tienes algún punto no resuelto en estos momentos…