首先，楼主需要几个物理网口呢？
如果我来搞，我会装个PVE，然后两个物理网口一个接外网，一个接内网。所有的网卡都不直通，用虚拟网桥vmbr，也是PVE默认配置，性能跟直通差不多，但是更方便，而且桥接到同一个vmbr的客户机之间网络通讯不受2.5g物理网口限制，如果cpu性能强的话，可以跑到10G。PVE内部安装包括爱快之内的所有其它系统。在pve里面为每个物理网口创建一个vmbr，比如说内网口是vmbr0，外网口是vmbr1。爱快需要两个网口，就一个用vmbr1一个用vmbr0。其它虚拟客户机的虚拟网卡根据需要桥接到vmbr1或者vmbr0，直连外网的桥接vmbr1，需要经过爱快的就vmbr0。pve的管理口可以根据喜好选一个，一般不能两个网口同时做管理口。
然后wifi可以直通给爱快或者其它任意一个客户机。内网物理网口还可以再接下面的交换机啥的。

感谢rtcboy，我先上个我家的组网图示意，以前画的，大结构没变。

可以看到爱快在最上面，我现在新买的小主机只有2个物理口，计划是换掉爱快的，当然又同时想顶hp gen 8的ESXI来用。

你说的方案也是我正在考虑的主方案，但还是有些问题。

按思路，电信出网线应该直接到爱快的一个物理网口，直通爱快。然后另一个物理网口做vmbr虚拟口，下接交换机连所有其他内网机器，同时也是管理口。我现在感觉好象有问题，这样的话，内网的网段是完整的一个网段嘛？好象不太对。

哦对了，我这个图里是三个网段，电信出口单独一个网段，内网是一个网段，无线设备接的一个网段。