Quanto à virtualização não tenho muita experiência pra opinar, mas acho que depende muito também da carga sobre essas vms. Quanto ao pfsense, não gosto muito de nenhum fw que cria coisas automáticas, prefiro regras manual, dá mais controle. Vai depender da experiência que você tem com fw para escolher ...