Diseño de red al agregar pFsense como segundo Firewall

[bgsistemas]

Hola a todos,

Deseo agregar una solución de pfsense en un entorno de red donde ya existe un firewall, el firewall actual se desea conservar para mantener las conexiones de VPN y de VoIP hacia la LAN.
Junto al pfsense se agregara una segunda salida a Internet para dar servicio a los usuarios de diversas VLAN´s

La consulta en base a lo anterior es pedir sus recomendaciones y/o sugerencias para integrar el pfsense en este nuevo diseño. Es valido un diseño como este??

CONFIGURACIÓN ACTUAL

NUEVO DISEÑO

[gersonofstone]

Hola

el problema que veo ahy es que los usuarios tiene como Gw del ASA
y ellos tnndrian que tener como GW el del psfense para que salgan a internet lo demas si es posible