PFSense环境下OPT5子网无法访问外部网络及其他子网的问题排查求助

各位大佬好，想请教个困扰我挺久的问题：我在一台带四个以太网口的虚拟机管理平台上配置了多个子网，其中有两个子网都是把NordVPN隧道设为默认网关。

第一个LAN子网完全正常，不管是访问其他子网还是互联网都没问题，但OPT5对应的第二个子网就麻烦了——里面的设备只能和自己子网的网关通信，根本出不去。

这类问题我知道通常先查防火墙规则和NAT，所以我做了ping测试、抓包，也核对了防火墙规则，现在梳理出几个结论：

• WAN、NordVPN和主路由器的配置应该是没问题的，毕竟LAN子网用着完全正常
• 防火墙已经设置了所有接口允许全部流量，暂时没发现规则层面的问题
• OPT5接口上的设备能正常ping通自己子网内的所有设备
• OPT5接口上的设备无法ping通其他任何子网的设备
• OPT5接口上的设备无法ping通互联网上的任何设备

现在实在找不到头绪了，有没有大佬能指点下可能的排查方向？比如是不是NAT规则没覆盖OPT5？或者NordVPN隧道的路由配置对OPT5有遗漏？

备注：内容来源于stack exchange，提问作者daniellooartist