Entendo, as rotas já estão criadas, por que senão eu não enxergaria os host da rede 3.1 e 1.1.
o que me intriga é eu não conseguir scanear as outras redes de dentro da 1.1 e de dentro da 3.1. mesmo com as regras criadas.
acho que por padrão como o pfsense e muito utilizado para firewall e não muito como um router, pode ser defaut isso.
porque ele entende que outra interfaces são wan. to errado?

o meu cenario é assim:
Tenho 3 redes e o pfsense no meio, esquecendo que eu tenha 2 links adsl, na minha consepção tenho 3 redes.
uma placa mãe com 3 interface de rede.
nas pontas tenho apenas 2 GW, mas estão como pppoe e não como bridge.

Segue imagens.

Bom dia Bomsao

Cara o seu problema está nas regras de firewall. Você precisa configurar as mesmas para que o firewall entenda que o trafego vindo das placas wan e opt1 pode conversar entre elas e com sua rede Lan.

Crie essas regras na aba wan e opt1:

Wan:
ID   Proto Source Port Destination       Port Gateway Queue Schedule Description

*       *         *      LAN Address    *          *
      *          *            *      OPT1 Subnet       *          *
      *          *            *             *               *          *

OPT1:
ID  Proto Source Port Destination       Port Gateway Queue Schedule Description

*       *         *      LAN Address    *          *
      *          *            *      Wan Subnet        *          *
      *          *            *             *               *          *

Lembrando que estas regras estão liberando o acesso entre as interfaces do PFSense. Como você está usando o mesmo como router local entre as redes verifique se estas regras lhe ajudam.

o meu cenario é assim:
Tenho 3 redes e o pfsense no meio, esquecendo que eu tenha 2 links adsl, na minha consepção tenho 3 redes.
uma placa mãe com 3 interface de rede.
nas pontas tenho apenas 2 GW, mas estão como pppoe e não como bridge.

Segue imagens.


Se quiser que seu firewall permita trafego entre as wans, voce precisa configurar as regras de acesso em suas respectivas abas e provavelmente alguns nats.

Repito, o que voce quer não é uma configuração padrao.