Hetzner - Proxmox Installation mit OPNSense

Guten Abend zusammen und allen ein besinnliches und frohes Weihnachten.

Ich kam über die Tage auf den Gedanken mir bei hetzner auf den Gedanken mit einen Server zu ordern und diesen als Proxmox Host einzurichten.
Bis dato bin ich mit "RootServern" bei Netcup unterwegs gewesen oder eigener Hardware als Colocation in Frankfurt.

Der Proxmox Server ist soweit installiert und verrichtet bereits seinen Dienst.
Nun wollte ich gerne einen Reverse Proxy aufsetzen und komme mit meiner einen IP Adresse langsam an die "Grenzen".
Daher habe ich mir kurzerhand eine weitere IP Adresse bestellt, welche bereits von Hetzner bereit gestellt wurde.

Nach dem durchlesen und anschauen von diversen Tutorials und Anleitungen komme ich aber auf keinen grünen Zweig.

Meine aktuelle Netzwerkkonfiguration unter Proxmox sieht wie folgt aus:

cat /etc/network/interfaces

Somit konnte ich meine OPNSense bereits mit Internet versorgen und die VM's dahinter haben auch Internetzugriff.

Erläuterungen:
144.XX.XX.104/27 = Dedizierte IPv4 für den Proxmox Node
10.20.100.0/31 = Transfer Netz zwischen Proxmox "WAN" und OPNSense "WAN"
10.20.100.0/31 hat der Proxmox Server erhalten und die 10.20.100.1/31 meine OPNSense auf dem WAN interface.
10.20.101.0/24 = Eigenes Netzwerk, in welchem sich meine VM's befinden.
144.XX.XX.103/32 = Weitere nutzbare IPv4 Adresse von Hetzner mit einer entsprechenden gebundenen MAC-Adresse. (Einzusehen im Hetzner Webinterface)

Problemstellung:
Die zweitere IPv4 Adresse "144.XX.XX.103/32" soll auf meine OPNSense im Bereich "WAN" und dann auf einen Reverse NGINX Port 443 nat'ten.

Ich hatte versucht eine weitere Bridge anzulegen mit folgendem Inhalt:


Sobald ich das Interface "vmbr2" dann aber einschalte ist mein Proxmox Server nicht mehr Erreichbar....
Ohne Management Modul ist das ganze dann etwas lästig und ich musste bereits den Support bemühen mir eine KVM anzuschließen.

Könnte mir ggf. jemand den korrekten Weg aufzeigen?
Was ich nach wie vor nicht heraus gefunden habe:
Welches Interface muss die "Virtuelle MAC" von Hetzner erhalten? Meiner Meinung nach das "WAN Interface der OPNSense"?

Es geht also wirklich rein darum, die weitere IPv4 Adresse in der OPNSense als Virtual IP hinzuzufügen und z.B für einen Reverse proxy zu verwenden.

Besten Dank und schon einmal allen lesenden einen guten Rutsch in das neue Jahr.

auto vmbr2
iface vmbr2 inet static
	address 144.XX.XX.104
	netmask 255.255.255.255
	bridge_ports none
	bridge_stp off
	bridge_fd 0
	up ip route add 144.XX.XX103/32 dev vmbr2

auto lo
iface lo inet loopback
iface lo inet6 loopback

auto enp0s31f6
iface enp0s31f6 inet static
        address 144.XX.XX.104/27
        gateway 144.XX.XX.97
        up route add -net 144.XX.XX.96 netmask 255.255.255.224 gw 144.XX.XX.97 dev enp0s31f6
        post-up sysctl -w net.ipv4.ip_forward=1
        post-up iptables -t nat -A PREROUTING -i enp0s31f6 -p tcp -m multiport ! --dport 22,8006 -j DNAT --to 10.20.100.1
        post-up iptables -t nat -A PREROUTING -i enp0s31f6 -p udp -j DNAT --to 10.20.100.1
#hw_address 4c:52:62:0e:04:bd
# route 144.XX.XX.96/27 via 144.XX.XX.97

iface enp0s31f6 inet6 static
        address 2a01:XXXX:191:XXXX::2/64
        gateway fe80::1



auto vmbr0
iface vmbr0 inet static
        address 10.20.100.0/31
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up iptables -t nat -A POSTROUTING -s '10.20.100.1/31' -o enp0s31f6 -j MASQUERADE    
        post-down iptables -t nat -D POSTROUTING -s '10.20.100.1/31' -o enp0s31f6 -j MASQUERADE    
#Bridge Transfer WAN to OPNSENSE


auto vmbr1
iface vmbr1 inet static
        address 10.20.101.0/24
        ovs_type OVSBridge
#Bridge - Proxmox VM LAN		


auto vmbr2
iface vmbr2 inet manual
        bridge-ports enp0s31f6
        bridge-stp off
        bridge-fd 0
#Bridge - second Hetzner IP

auto vmbr2
iface vmbr2 inet manual
        bridge-ports enp0s31f6
        bridge-stp off
        bridge-fd 0
#Bridge - second Hetzner IP