Hallo :)
VLAN-Aware yes bei vmbr1
braucht ihr wirklich eine vmbr0 für das Web-UI? Falls nein, dann einfach die vmbr0 entfernen und die IP direkt auf ens1f0np0 legen
für was ist vmbr2? Ich würde empfehlen direkt mit dem SDN und einer VLAN-Zone zu arbeiten, das spart euch zukünftig Arbeit, weil...