Li uso entrambi, e pfSense è sicuramente quello più facile. E' di per se un firewall, ma se vai nella sezione generale e disattivi completamente tutte le firewall features, diventa automaticamente un router e instrada qualunque cosa passi su una delle sue interfacce, verso la destinazione sull'altra interfaccia, senza filtri.
C'è anche una VM già fatta per ESXi.
Ciao,
Luca.