Эмм, если на циске ipsec, то варик с маршрутом на pfSense не взлетит просто так на нем, не влезет ваша локальная сеть в него вывод: либо назначать писюкам доп адреса из LAN циски и назначать маршрут по DHCP, либо заводить маршрут в удаленную сеть на pfSense и делать там же Outdound NAT с 192.168.7.0 на 10.18.48.0