1. Поднимаешь влан 100 на локальных портах микрота для работы без впн, раздаёшь в нужные порты антег этого влана.
2. Поднимаешь влан 200 на порту с сервером (микро-ПК), даёшь его как тег.
3. На сервере строишь схему следующего характера в линуксе или в самом proxmox'е: каждый влан это отдельный интерфейс. Поднимаешь dhcp сервер и NAT и транслируешь адреса вовнутрь интерфейса с 200 вланом
4. Назначаешь 200 влан антегом всем, кому надо, либо тег и ручной выбор на интерфейсе