А что если вместо сложного переезда на proxmox, поднять виртуалку с pfsense внутри арча, прокинуть туда хардварную сетевую карту и использовать это как фаерволл...