Это исходя из потребностей. Понятно что удобнее один сервер. Но если нужно например по расписанию включать/отключать отдельные филиалы, то лучше каждому свой.
можно настроить firewall на pfsense чтобы каждый клиент при подключении видел только свои сервера, а не другую подсеть?