wifi75 quello che dico io è di evitare il pci-passthru, lasciare le NIC agganciate ai due bridge e farle gestire direttamente a Proxmox.
Nel tuo caso dovresti avere una configurazione di questo tipo:
vmbr0 -> LAN interna
vmbr1 -> scheda ethernet che va all'ONT
Se sulla vmbr1 vuoi accedere ANCHE all'interfaccia dell'ONT (che di solito gira su network 192.168.1.0/24, quindi occhio agli IP che usi in LAN) hai due modi:
Modo 1: attivi le VLAN su bridge (per forza sennò non puoi usare la 835), passi una sola vNIC alla VM e dovrai creati due interfacce, una senza TAG con IP 192.168.1.X per raggiungere l'ONT ed una VLAN su 835 -che userà sempre la stessa fisica- dove verrà creata a sua volta quella PPPoE
Modo 2: crei due vNIC sullo stesso brige, su una però gli passi il tag 835, poi lato pfSense\OpenWRT userai quella senza tag per accedere all'ONT e quella taggata per fare PPPoE
Lato LAN il discorso è uguale 🙂
Io opterei per il "Modo 1" e ti fai le VLAN sulla tua VM così lato Proxmox non cambi nulla 🙂