@Gabriella-Queiroz-de-Barcelos por curiosidade isso é só um ambiente de teste ou é um de produção mesmo que você está fazendo?
Pois fica um tanto sem segurança a forma como está fazendo, para o pfsense proteger efetivamente a sua rede, a porta WAN deve ser a única conexão com o modem/roteador da operadora.
MODEM -> PORTA WAN PFSENSE || PORTA LAN PFSENSE -> SWITCH -> REDE;
Pois alguém com mais conhecimento, vai precisar só alterar o ip da máquina para burlar os bloqueios do firewall.
Fora a parte já mencionada pelo @mcury para fazer o acesso externo, mas ainda recomendo que melhor do que criar regras liberando o acesso externo diretamente, é você criar uma VPN para ter acesso como se estivesse na LAN e não acessando pela WAN.