проблема оказалась в другом, пф решила использовать упавший гв, хотя стоит автомат и упавший гв она должна была сменить на рабочий, но не сделала этого. поставил вручную, всё заработало нормально.
В общем изначально была затея такая: раздавать интернет для пользователей активки, не привязывая к железу или ip... Нашел инструкцию на хабре про pfsense.. В итоге не вышло начал гуглить пока что решения не нашел...