LetuchiZ

1. На том же НАГе есть готовые бронированные уличные оптические патчкорды, цена до 2000 за 200 метров, SfP модули по 500-700 рублей за штуку, гарантированно гигабит у вас будет.
2. Можно поставить беспроводной мост из двух mikrotik SXT Lite (по 4200 за штуку), если есть прямая видимость.

До 100 метров стандарт 5Е гарантирует, опять же при сертифицированном МЕДНОМ кабеле.

Была похожая проблема при развертывании CHR на Hyper-V, решилась включением спуфинга mac-адресов в настройках сетевого адаптера виртуалки. Возможно стоит копать в этом направлении, с PVE дел не имел.

Может что то из UTM решений? Из бесплатного для небольшой сети российский ideco (до 20 пользователей), либо sophos UTM (вроде до 50).