Lagodoy, é possivel sim fazer apenas com uma placa de rede, porém não é o recomendado, pois como lhe disse no post anterior, os usuários podem burlar seu sistema.
Da forma que está hoje o processo correto a se fazer é:
Desative o DHCP do seu modem e conecte-o no Switch;
Altere a conexão do modem para Bridge de tal forma que você possa colocar seu PFSense para discar para uma conexão;
Altere no PFSense a interface Wan para pppoe e informe usuário e senha para que o mesmo disque para seu modem (considerando que seu pfsense esteja virtualizado e esteja usando duas placas de rede);
Ative o DHCP do PFSense para que ele possa fornecer ip para sua rede local;
Desta forma você irá conseguir fazer o acesso à internet normalmente, lembre-se de fazer as devidas configurações de DNS.
Qualquer dúvida só falar.
Agora se de tudo resolver colocar outra placa de rede, terá que ser feita uma configuração diferente no ESXi.