Proxmox와 다른 VM을 opnsense(VM) 망 아래로 내리는게 감이 안 잡혀요..

대충 현재 저희 집 네트워크 구성도인데 Proxmox와 다른 VM을 opnsense 망 아래로 내리는게 감이 안 잡혀서 질문드려요.

검색해보니 (아마도 vmbr0의) 게이트웨이를 opnsense로 바꿔주라고 되어 있던데, 그것만 바꾼다고 될거 같지가 않단 말이죠...

opnsense 역시 Proxmox의 VM으로 들어가 있는 상태이고 X540-AT2는 (브릿지 등) 별다른 설정 없이 PCIe passthrough 하니까 두 포트가 다 넘어갔습니다.

opnsense에서 eth1을 WAN, eth2를 LAN으로 해뒀구요.

(eth0, eth1, eth2는 가상으로 붙여 둔 것입니다. eth0는 현재 관리용으로 접속하려고 공유기에 붙여둔 상태입니다.)

세가지 방법이 일단 보이는데 어떤게 맞는지, 셋 다 틀린지 궁금합니다.

1) eth0를 공유기와 연결하지 않고 TL-SX105와 연결하고 vmbr0의 아이피 설정만 바꿔준다.

(비록 1기가 라인으로 연결되지만 큰 어려움 없이 가능할거 같긴 한데.. 이게 최선인가 싶음.)

2) opnsense에서 eth2와 vmbr0을 묶어서 브릿지를 만들고 얘를 LAN으로 잡아 DHCP 처리함. 공유기와의 랜선은 제거.

(..?)

3) PCIe passthrough를 일단 풀고 eth2를 vmbr1로 Proxmox에서 잡아주고, PCIe passthrough를 다시 해줌. vmbr0말고 vmbr1을 opnsense 네트워크 설정에 넣어줌. vmbr1을 LAN으로 설정. 다른 VM도 다 vmbr1로 설정..

(PCIe passthrough를 하는 순간 vmbr1이 정상 동작을 안 하거나 제거될 거 같은데.. 아니면 아예 passthrough가 실패하거나.. 된다 손 치더라도 TL-SX105와는 제대로 연결되는거 맞는건지..)

4) 다 아님. 다른 방법이 있음.

역시 4번일까요..?

아까까지는 아예 아니다 싶었는데 왜인지 쓰다보니 2번이 맞는거 같기도 하고 말이죠;;;