Mikrotik fazendo VPN + PFsense

[Maicon]

Bom dia. Tenho o seguinte cenário: possuo uma vpn feita com 2 mikrotik e um servidor firewall PFSense.
Na matriz tem o um mikrotik e um servidor firewall PFSense.
Na filial so possui um mikrotik.
Na matriz a rede funciona assim, modem da operadora direciona todas as portas para o ip do mikrotik onde esta feita a vpn e depois sai um ip para o PFSense onde controla o acesso dos micros.
Na Filial a rede funciona assim, modem da operadora direciona todas as portas para o ip do mikrotik onde esta feita a vpn e dele sai para os micros.
Entre Matriz e filial tenho acesso a impressoras e pastas compartilhadas.
Entre Filial e matriz nao tenho acesso a nada. Sei que algo no pfsense pois se removo o firewall, funciona.
Alguem pode me ajudar?