Как можно маршрутизировать трафик виртуальной машины и моста Docker через виртуальную машину pfSense?

Я думаю, что этот вопрос вызван тем, что я не мог осмыслить сеть Docker и не очень хорошо разбирался в Slackware. Это кажется вроде должно быть простое решение; Я просто скучаю по нему.

У меня есть сервер UnRAID (который построен поверх Slackware), и на этом сервере у меня работает несколько докеров, а также несколько виртуальных машин, работающих через KVM. У меня есть pfSense на одной из этих виртуальных машин, и я хотел бы направлять трафик от Docker и других виртуальных машин через pfSense.

При создании виртуальной машины UnRAID по умолчанию предоставляет три варианта выбора сетевого моста:

• br0 - позволяет виртуальной машине существовать как отдельный объект в сети с прямым доступом к локальной сети и IP-адресом, назначенным маршрутизатором.
• vibr0 - виртуальный мост, управляемый хостом, который держит виртуальную машину изолированной от локальной сети
• docker0 - мост Докера

Я понял, что могу добавить все три этих интерфейса в pfSense: назначить br0 как интерфейс WAN, vibr0 и docker0 как интерфейсы LAN. Что я сейчас застрял, так это то, как я передаю трафик от двух интерфейсов LAN через брандмауэр в WAN. Как я могу это сделать?

Я пробовал несколько совершенно неэффективных вещей, таких как установка IP-адреса интерфейса docker0 в pfSense на 192.168.2.1 и установка шлюза по умолчанию в конфигурации моста docker0 на 192.168.2.1, но это, похоже, ничего не изменило. Какой фундаментальный аспект мне здесь не хватает?

Подводя итог, я хотел бы направить трафик из контейнеров Docker и от других виртуальных машин к тому, что pfSense считает портами LAN; оттуда он будет направлен в мою настоящую локальную сеть через порт, который pfSense считает портом WAN. Или: как отключить vibr0 и docker0 от интерфейса eth0 хоста?