pfSense virtualizado con VirtIO: sin tráfico hasta desactivar hardware checksum offload
Con vtnet, FreeBSD descarta paquetes con checksum sin calcular. Marca Disable hardware checksum offload y reinicia la VM aunque la GUI no lo pida; hasta entonces no fluye el tráfico.