Essa empresa onde você implantou o pfSense tem IP fixo fornecido pela Provedora?
Se não tiver, você vai precisar configurar DynDNS, NO-IP ou qualquer outro serviço do tipo que o pfSense suporte.
Além disso, seja com IP fixo ou não, o mais recomendado é usar VPN para acesso à GUI do pfSense.
Abaixo, uma print da regra na WAN que possibilita acesso externo à GUI, lembrando que em Port você deve colocar a porta em que o pfSense dessa empresa está ouvindo.
Além disso, é preciso considerar se o modem está em bridge ou roteando. Você não especificou.
[image: rule_remote_access.png]
[image: rule_remote_access.png_thumb]