Как настроить pfSense на виртуальной машине в качестве брандмауэра?

Вот моя сеть:

Client -- WAN -- PfSense(VMWare) -- LAN -- vSwitch (Promiscuous)
                                           \-- ESXi Management (192.168.2.1)
                                           \-- VM PC1 (192.168.2.100)
                                           \-- RealSwitch -- Server_1 (192.168.2.201)

Сервер OpenVPN настроен следующим образом:

• Туннельная сеть IPv4: 192.168.10.0/24
• Локальная сеть IPv4: 192.168.2.1/24
• Клиент может успешно подключиться к VPN

И когда я пингую различные машины, я видел такое поведение:

• Клиент -> PING 192.168.2.1 ОК
• Клиент -> PING 192.168.2.100 ОК
• Клиент -> PING 192.168.2.2 KO
• Клиент -> PING 192.168.2.201 KO

Итак, я могу пропинговать две виртуальные машины, расположенные на моем vSwitch. Но я не могу проверить связь с сетевым управлением ESXi, и я не могу также проверить связь с другой машиной, подключенной к vswitch, через другой коммутатор ...

Все эти эхо-запросы работают, когда я напрямую подключаюсь к своей локальной сети.

У вас есть идеи, в чем может быть эта проблема?