Uso ProxMox y realmente estoy confundido con tu esquema.
¿Cuántas tarjetas de red tiene el equipo donde esta instalado ProxMox?
¿Creaste las interfaces virtuales a todas las tarjetas físicas?

Ahora, centrándome en el pfSense virtualizado, debe tener como mínimo 2 interfases de red (WAN/LAN) a menos que necesites una configuración diferente. Si es una configuración tradiciónal, la WAN debe ser con la interfaz virtual que REALMENTE va conectada al router de tu ISP y la LAN es la que se va a asignar para ser de DHCP a los equipos virtualizados o físicos conectadas a dicha interfaz REAL de red.

Si es así, entonces NO existe realmente subredes que se comuniquen por medio de pfSense, sino un interfaz WAN y una LAN. Trata de explicar lo mejor posible tu panorama a ver si logramos comprenderte.

@ptt Gracias de todas forma hermano.....

@avanegas es un gran brinco, de manera automatica yo no me la jugaria por que son 3 saltos, 2.4.5, 2.5.x y luego 2.6.0.

La doc dice "arriesgado", lo unico que puedo sugerirte es instalar la ultima version y configurar todo de nuevo.

Saludos.

Alguien?

Revisa / Lee:

https://docs.netgate.com/pfsense/en/latest/troubleshooting/nat-port-forwards.html

https://docs.netgate.com/pfsense/en/latest/recipes/port-forwards-from-local-networks.html

@jba

Tu regla nunca va a funcionar.....

Revisa/Lee: https://docs.netgate.com/pfsense/en/latest/firewall/index.html

@eticaguayana Saludos. No sé las características de tus equipos, pero en mi caso, utilizo ViirtualBox solo para pruebas y si ya es de poner algo en vivo, prefiero usar Proxmox ya que se administra mejor los recursos y en un solo equipo configuro todos los ambientes virtuales (preferiblemente servidor y como último recurso un PC pero con varios discos para crear arreglos por seguridad).

Siguiendo con tu caso y si logré comprender bien, las WAN que esa interfaz la tenes en modo puente, lo configuraría con una IP fija para que siempre podas identificar los equipos. Esa IP debe estar en el mismo rango del DHCP del router que te da el ISP, pero fuera del que reparte. Si podes entrar a la configuración del router que sería lo ideal, cambiaría el DHCP de la siguiente forma: Si reparte en el rango 192.168.1.x, lo haría así: empezar a repartir desde la 192.168.1.11 a la 192.168.1.X, donde X representaría la cantidad de equipos de tu red LAN real más 10 o 20 IPs adicionales. En caso que tu red LAN real sean 20 equipos serían 192.168.1.11 hasta la 192.168.1.51.

Hecho lo anterior, a cada interfáz WAN virtual que tenes, le pondría a cada pfSense 192.168.1.2 y 192.168.1.3 que son IPs del tipo que reparte el DHCP, pero fuera del rango que reparte para que no tengas problemas de conflictos de choques de IPs y aún te quedarian 8 más para otros servidores de dominio, web, base de datos, etc. Eso depende de lo que vayas a tener como servidores pero con IPs fijas.

Si las otras interfaces que creaste que no sé si sean NAT, red interna que creo sería conveniente para que el pfSense la identifique y pueda repartir IPs o en la DMZ le asignes lo que quieras, pueda ser vista. Esa configuración decis que te funciona, así que no voy a entrar en detalle porque no sé como lo configuraste.

Con todo lo anterior hecho, para que te funcione ver tus equipos desde fuera de tu red, no solo debes crear reglas en tus pfSense, sino también en el router del ISP para que tenga abierto los puertos para cada IP que le asignaste en la WAN a cada pfSense ya que una cosa es configurar las reglas en los pfSense pero de nada van a servir si no abres puertos en el router del ISP.

@core7 Yo tampoco he logrado que funcione, me ocurre lo mismo. ¿Consiguió solucionarlo?

Una regla de FW bloqueando ese puerto, con la opción "Log" habilitada......

@santi Hola, disculpa no había visto la notificación de tu respuesta, ExpressVPN no recomienda usar wireguard por cuestiones de seguridad. Hable con su soporte y no me dieron solución, solo que usara su app.

Instale en otro servidor igual pfsense + openvpn + expressvpn y sucede lo mismo, 3 o 4 días y deja de trabajar la VPN, aunque el servicio siga corriendo, si no lo reinicio no trabaja la VPN.

@j-sejo1 disculpas por el tiempo transcurrido, pero no quisiera dejar el hilo sin un cierre o intento de busqueda de una solución.
Como debia solucionarlo de manera inmediata, para normal desarrollo de las actividades, incorpore los sitios a la whitelist de squid, el problema dejo depresentarse. Asi esta funcionando hasta el dia de hoy.

@luisenrique Perfecto