Dúvida com acessos

[pdsgomes]

Site1:
Host: 172.19.32.30
GW: 172.19.32.252 (pfsense)
Router: 172.19.32.254

Site2:
Host: 172.20.32.30
GW: 172.20.32.254 (não é pfsense)

Desde o site2 consigo pingar o pfsense do site1 mas não consigo pingar os clientes por detrás desse pfsense.

Se no site1 eu alterar a GW dos clientes para o router (172.19.32.254), desde o site 2 já consigo pingar tanto o pfsense como os clientes por detrás dele.

O que me está a faltar?

Grato