Господа, я нашел, может кому пригодится!
Надо в pfsense пройти по такому пути System -> Advanced -> Networking (tab) и поставить галочку "Disable hardware checksum offload".
Вы так-же можете просто поменять драйвер virtio на другой типа realtek и e1000, но я думаю это не самое красивое решение, так как с virtio скорость сети повыше.
Кому интересно больше по этой теме почитайте
https://forum.pfsense.org/index.php?topic=88467.0