если клиенты внутри то через прокси может?
бля, ребята, я не прошу костыли мне подсказывать, а прямое и адекватное решение, если она насквозь не умееет выпускать ренж портов, даже с огрничением по ip, то грош ей цен...
тут дело в том, что за этой pfsense будет парк виртуальных машин, а через роутер будет гнаться бекап и мониторинг
если еще и прокси туда всяживать, то тогда проще выкинуть ее