Virtuelle IP in OPNsense, keine weitere extra MAC bei Hetzner, einfach mit auf das WAN Interface im vSwitch legen.