Если ваш (первый) роутер не поддерживает VLAN, то никак не получится отделить виртуальные машины (VM) от вашей локальной сети и при этом дать VM доступ в интернет. Если вы не хотите или не можете заменить оборудование, но разделение нужно, я бы посоветовал установить роутер в виде виртуальной машины — opnsense или pfsense (лично я предпочитаю opnsense, кто-то любит pfsense, есть и другие варианты, можете сами изучить). Эту роутер-VM вы подключаете к вашему не-VLAN'ному vmbr0 на стороне «wan», а на «lan» создаете новый мост с разными VLAN-ами, которые тоже связаны с этим роутером. Единственное, что дополнительно нужно — настроить правила фаервола, чтобы весь трафик VLAN не мог попасть в LAN (кроме, возможно, ICMP/Ping к роутеру). Тогда вне вашего сервера всё останется без VLAN, а внутри — будет разделение по VLAN (или просто несколько vmbr, VLAN при этом технически не обязательны, так как физически они изолированы). Кстати, новые vmbr не обязательно давать свой IP, ведь VM не должны обращаться напрямую к Proxmox, верно?

У меня такая же проблема (я создал SDN Vlan Vnet с тегом один на vmbr0), но у меня всего один узел. Мне не повезло? Нужно ли форматировать компьютер и заново устанавливать Proxmox?