Gateway als VM: pfSense raus, OPNsense rein — mit einem Kabel für WAN und IoT
Die physische Firewall wird zur VM auf dem Proxmox-Host — nicht aus Bequemlichkeit, sondern um die alte Büchse später in Ruhe migrieren zu können. Das Interessante ist der VLAN-Trick: WAN und IoT teilen sich ein Kabel, die FritzBox bekommt nur VLAN 100 zu sehen.