Sessioni SSH in timeout fra fw pfsense

[demo]

Ciao a tutti,

ho una situazione un po' complessa e un problema a cui non trovo soluzione.

Ho due reti fisiche separate con ciascuno un fw Pfsense 2.3.2-RELEASE (amd64), vedi schema allegato

Su entrambi i Pfsense ho:

1. squid in transparent mode sulle interfacce selezionate
2. Firewall/Rules per le interfacce interessate come Allow all su tutti i protocolli e source/destination

Il collegamento tra le reti avviene tramite link in fibra + converter collegati ai rispettivi switch (Netgear GS724TS) con le VLAN1 e VLAN2 configurate.

I client delle due reti si pingano tra loro, quindi i 2 Pfsense fanno il loro lavoro di routing. Idem per altri protocolli come http e https.

Non riesco però ad accedere via ssh ai vari client fra subnet ovvero dal client1 della rete 1 non accedo via ssh al client1 della rete 2. Le sessioni vanno tutte in timeout.
Invece le sessioni ssh verso i due fw funzionano.

Qualche soluzione secondo voi?

Non sto riuscendo a venirne a capo…

Grazie