Was ist jetzt deine Frage?
Ja sowas geht. Nein, das ist nicht immer in jedem Setup sinnig.
NAT geht von Proxmox Host aus, dazu braucht man nicht nochmal ne VM die Firewall spielt.
Mach Dir dein Setup nicht zu kompliziert.
Du sitzt eh schon hinter ner Dynamischen IP, da haste n Router dran (der eh schon NAT macht) dann weiter zum Server, dort wieder ein Routing zu der PFsense, die dann wieder NAT Routing macht.... zurück zu Proxmox Host um von da zu verteilen. Viel komplizierter kannste es nicht machen... ausser du Packst das ganze noch zum Spass in nen VPN welches zwischen Router und Proxmox nach Japan tunnelt und wieder zurück....
Keep it simpel.
Gruß Sven