pfsense не доступен через vpn на AWS

У меня есть настройка брандмауэра pfsense на AWS. У меня также есть сайт для установки сайта с AWS. Это прямо с AWS, а не через pfsense. VPN работает нормально, я могу пропинговать интерфейсы LAN экземпляров AWS из моей локальной сети. Проблема в том, что я не могу пропинговать или подключиться по ssh к интерфейсу локальной сети pfsense. Я создал правило, разрешающее ICMP, и вижу, что он отвечает на 10.36.0.1, который является тем же GW, что и мои экземпляры EC2, но оттуда он умирает, и я не вижу ничего, поступающего в мой домашний / офисный маршрутизатор. У меня также есть статический маршрут из моей локальной сети в GW по умолчанию для локальной сети на pfsense.

Что мне не хватает?