Parefeu OPNsense sur un serveur VMware OVH

Soit un serveur dédié OVH installé avec VMware, 2 VM sous Windows déjà migrées depuis un serveur physique, une VM OPNsense installée.
Le serveur VMware à l'IP publique fournie par OVH, l'OPNense à une IP Failover demandée à OVH, les 2 VM Windows ont des IP privées accessibles par le (futur) VPN d'OPNsense.

Tout cela est installé et surement fonctionel.
Le point restant est de configurer l'IP FO, les routes et les GW sur l'OPNsense, ce que je ne parviens pas à faire, bien que je pense avoir compris le truc.
Mon IP FO OVH à une adresse MAC virtuelle, adresse MAC que j'ai fournie à la carte WAN de VMware et de OPNsense.
J'ai une route par defaut vers la passerelle de l'IP public et une route qui indique de passer par l'interface WAN de OPNsense pour accéder à la passerelle.

Théoriquement ce devrait être bon, mais pratiquement ce ne l'est pas.

Un petit coup de main sur cette configuration réseau serait apprécié, je ne suis surement pas le seul à avoir/vouloir cette configuration.

Merci,

Frédéric