Olá!
Primeiro erro está na topologia!
O Link via rádio deve chegar direto na porta WAN do PFSense.
Segundo, esse erro de excesso de conexões pode ser gerado por algum loop na rede ou há algum host realmente gerando muitas conexões.
Faça o seguinte, coloque o link via rádio no PFSense para que ele seja o Gateway e assim, seja o responsavel pelo roteamento(NAT no caso).
Com isso feito, vá em: Diagnostics > pfTop.
Agora selecione o "Sort Type" para "dport", assim serão listadas as conexões, seus dados e listadas pela porta de destino. Procure então pela porta 25 e 587, assim você saberá de onde vem essas conexões.