Na seção Nat do PFSense, há um para um TAB que permite a opção de mapeamento para permitir que todo o tráfego em um IP exteranl seja mapeado para um IP interno. É bem direto. Existem algumas outras configurações que você precisará adicionar.
Você precisará do IP do virtaul para todos os seus IPs externos na interface Wan.
Você precisará configurar as regras para permitir que o NAT ocorra