Вроде как bestpractice считается использование одной виртуалки в качестве шлюза
Ну как минимум 
anc, constin и еще один человек с форума Proxmox рекомендуют этого не делать)
Но то лирика)
Скажи,ты pfSense в качестве шлюза для Прокса для виртуалок не настраивал?