pfSense в большей мере firewall, нежели маршрутизатор. Если нужен L2 канал поверх L3-среды, то проще использовать для этого аппаратные или программные маршрутизаторы (как вариант eoip в routeros)
Это я уже понял, что PF как firewall хорош, да и по настройкам удобный. MikroTik уже давно расматриваю, но я его даже не щупал. Так смотрел вебинары про них.