ky0

По опыту, довольно часто так делают - внешний айпишник приземляют на виртуалку с PF, а на самом хосте настраивают только локальную сеть. У меня несколько лет на платформе с Proxmox всё работает без нареканий - ни в плане стабильности, ни в плане производительности (хотя там не лютый хайлоад).

Если я правильно понял, вы пробросили порт с 10.0.22.3 наружу, и теперь хотите изнутри на него зайти? Так по умолчанию работать не будет и в целом это неправильно, изнутри локальные ресурсы должны быть доступны по локальным же адресам.

Если всё же хочется странного, гуглите "hairpin NAT".

Если на бриджах у сервера с гипервизором нет IP-адреса - как туда можно залезть?

1. Настраиваете впн-туннель между микротиками
2. Настраиваете маршрутизацию в обеих сетях для прохождения войс-трафика

Оба пункта легко гуглятся. Тостер - не место, где "дают инструкции".