Danke für den Tipp, hat mich auf eine interessante Spur gebracht :)
Pings gingen in beiden Fällen nicht durch, nach einem Neustart ging es manchmal. Irgendwie komisch das Ganze, dachte ich mir.
Also habe ich pfSense neu aufgesetzt:
WAN die IP per DHCP von der Fritzbox zuweisen lassen statt der...