Par défaut, Pfsense est un par-feu stateful (avec état). C'est à dire qu' il se souvient des informations sur les connexions passant par le pare-feu afin que le trafic de réponse puisse être autorisé automatiquement.

Autoriser le trafic sortant sur une interface va donc de facto autoriser les paquets entrant associés (ex connexion HTTP, etc.).

Doc : https://docs.netgate.com/pfsense/en/latest/firewall/configure.html