(szerintem) ott hibázza el hogy mindenáron a proxmoxra akarja felhúzni az ip-ket meg a natolást meg a tűzfalat meg a mindent. Én biztos úgy csinálnám hogy egy pfsense vm megkapja az interfészt (vmbr0 ami eth0) és utána felhúzogatja rá azokat az ip-ket meg tűzfalszabályokat meg nat-ot amit csak tetszik.
Proxmox sincs összegányolva, firewllingot,aliasingot is "az intézi aki ért hozzá".
Separation of concerns.
A fent leírt szerintem nem egy jó megoldás. IPV4-re biztosan nem, az IPV6-hoz nem értek.