Как настроить pfsense на oneprovider.com с маской /32?

ESXi, ему дан адрес основной, + ещё 2 failover адреса, один дан виндовой виртуалке, второй шлюзу на pfsense. Маки карт прописаны корректно, всё хорошо. Винда получает интернет и работает с ним. PfSense чудит бесконечно. Если писать маску /32 - вообще ничего не работает. Провайдер посоветовал ставить маску /24 при установке PfSense, потом менять на /32. Так не сработало, потому, что шлюз дальше, чем /24, ставлю /1, интернет на машинах за шлюзом работает, но не работает на самом PfSense и не работают пробросы портов. Ставил ClearOS - те же самые эффекты. Ставил винду на этот IP+MAC - всё хорошо. Чем лечить?
Маны в инете наподобие

# route add -net gatewayip/32 -iface em0
# route add default gatewayip

перепробованы