Buenas
Primero, antemano, disculpa por los dibujos cutres.
Os muestro la infraestructura actualmente:

Esta es la base de lo que esta ahora mismo montado y todo esta funcionado correctamente.
Lo que quiero lograr es lo siguiente:

Como podemos observar, la conexion PPPoE lo iniciaria una maquina virtual dentro de un ESXi: Actualmente tengo en uso pfSense. Estoy mas que dispuesto a cambiar OPNsense o OpenWrt virtualizado pero seria mas sencillo y rapido seguir con la maquina actual ya que esta todo configurado ahi.
La VoIP lo seguiria gestionando el router proporcionado por Movistar (por eso ni aparece en los diagramas) pero en cuanto IPTV y la propia conexion WAN, estaria gestionado por el router virtualizado.
Ayer, siguiendo la guia de Configuración de internet y TV con Movistar fibra en OPNsense y bullfrag.com/how-to-configure-the-movist…-bridge-mode intente aplicarla al pfSense pero o esta desactualizada o no funciona correctamente. Hoy (si tengo tiempo ya que existe la vida social) montare una maquina nueva desde 0 basado en OPNsense y intentare ver si funciona.
En el caso de que no funciona, sigo teniendo opciones. Aunque veo que OpenWrt se puede virtualizar: openwrt.org/docs/guide-user/virtualization/vmware es algo que parece no recomendado por lo cual, tambien tengo un OpenWrt fisico por aqui (algo viejo pero para hacer las pruebas, suficiente)
Si aun y todo no funcionase, existe la de DMZ Host. Esto es una puta mierda pinchado en un palo y prefiero evitarlo ya que es una chapuza de los fabriantes.
La alernativa que estoy viendo es la de usar un ONT; No me queda muy claro por ahora cual seria la mejor ONT pero seria montar uno y con esto parece que se puede aun gestionar mas facil este cambio (pero esto esta bajo investiacion aun)
Gracias por toda vuestra ayuda y aportaciones