Д
— У клиента два заказа (л2 между точками и какой-то там интернет);
— Один из концов Л2 приземляется на LAN машинки с pfSense (не важно, физический порт или ещё какой интерфейс);
— На pfSense настроен NAT и прокся для выхода в интернет;
— WAN от pfSense уходит в интернет-канал.