У меня была похожая проблема. Я создал виртуальную машину OPNsense в своей среде PVE. Я не использую PCI passthrough, а применяю VMBR. Сетевая карта E1000 показывала скорость около 80 Мбит/с, но после переключения на VirtIO скорость выросла примерно до 500 Мбит/с, что составляет половину от 1 Гбит/с. После настройки следующих параметров в OPNsense проблема была решена, и скорость достигла 900 Мбит/с. Надеюсь, это поможет всем.

Согласен с тобой. Если включить эти offloads, весь интернет в локальной сети отпадает. Но на самом OPNsense я всё ещё могу пинговать google через командную строку.

Не думаю, что passthrough поможет. Я пробовал передавать свою сетевую карту (Intel X722 1GbE) напрямую в виртуальную машину OPNSense, но скорость осталась такой же, как и с virtio. Также пытался переключиться на Intel E1000 и другие модели, но разницы не было. Затем проверил скорость сетевой карты, подключенной напрямую с DHCP в Proxmox, и получил примерно такие же результаты, как с OPNSense — заметной разницы нет. Вот как я настроил оборудование OPNSense:

Также я включил NUMA узлы в OPNSense, но это было нужно, потому что на хосте установлено 2 физических процессора. В остальных случаях это не обязательно.

Я также настроил бриджи в Proxmox следующим образом (в /etc/network/interfaces):

Проверял скорость на LAN с помощью iperf3 — получил 30 Гбит/с между хостом и виртуалкой, 1 Гбит/с между хостом и ПК в локалке. На Proxmox хосте через fast.com вышло около 475 Мбит/с при ограничении провайдера на 500 Мбит/с — результат такой же, как без OPNSense.

Совет: количество multiqueues в аппаратуре должно совпадать с количеством потоков (в моём случае 2*4).

Дай знать, если у тебя ситуация улучшится.

Я столкнулся с такой же проблемой, но с pFsense. Кто-нибудь уже с этим разбирался? Заранее спасибо. Оскар.