Как и в случае с Qubes OS, вам нужно передать внешний интерфейс (сетевой адаптер) из хоста в виртуальную машину pfsence, как физическое устройство. Дополнительно сделать в виртуальной машине виртуальный (паравиртуальный) сетевой адаптер для связи с виртуальной сетью связанной с хостом и другими виртуалками.
Если не пугает сложность входа в Qubes OS, то можно попробовать и её.
