И перезагрузились после?

Да

Вопрос по агрегирование каналов в PF. Два патч-корда нужно вставить в два разных свитча? Или в один?

в один, свитч также должен уметь агрегирование каналов

Вопрос:
почему из LAN нельзя попасть в WAN address?
если с WAN прибросаны порты к локальным серверам
куда потыкать?

Это почему нельзя?

У меня виртуализированный pFsense на Proxmox. Сетевые адаптеры переданы с помощью PCI Passthrough. При перезагрузке машины pFsense не может получить WAN IP адрес от DHCP сервера, приходится выдёргивать и вставлять WAN кабель. Я подозреваю, что Proxmox успевает пообщаться с сетевой картой до начала загрузки pFsense и вмешивается в алгоритм получения IP-адреса. Есть ли в pFsense какая-то настройка которая позволит более активно пытаться получить IP адрес от DHCP сервера?

это все проделано?

Нет, тут описывается процесс передачи через bridge-ы, а у меня PCI Passthrough. Проделано, но совсем по-другому.

это тоже не помогло?

Да, аппаратные функции отключены.

ну мало ли) я сам на проксмокс не крутил, но тут очень много у кого крутится, кто-нибудь поможет)

Еще одно подтверждение что proxmox какашка )

Если и виртуализировать pf, то на xen

На esxi тоже ок.

А зачем прокидывать всю сетевуху, а не сделать бридж

Доброе утро, а почему никто не обсуждает эту бомбу: https://www.netgate.com/blog/announcing-pfsense-plus.html

2.5 через пару недель, потом все под вопросом.
Pfsense plus - closed source, все усилия на него.