Em conversa com pessoal no irc conseguimos resolver o problema:
<@vcoque> o pfSense e gateway da maquina com ip 192.168.2.2?
<jccash>essa pergunta é muito boa, vou verificar (é pra ser o gateway sim)
<@JackL> é… tipo se não for o gateway, o vcoque acabou de resolver o teu problema! :D
<@JackL> JCCash: vai lá no CentOS e dê um "route -n"
<jccash>uns 3 meses atrás, foi trocado de forefront para pfsense
<jccash>e provavelmente a aplicação está com gateway ip antigo do forefront
<jccash>eu vou testar aqui
<@JackL> então fechou JCCash
O gateway na aplicação não era o ip do pfsense, após alterar o forward funcionou perfeitamente.
Muito obrigado pela ajuda JackL e vcoque, e desculpem pela demora em responder.
O problema está resolvido.</jccash></jccash></jccash></jccash>