Pour modifier une adresse MAC sous OPNsense, c'est nécesaire de le faire au niveau de l'interface physique. Si l'adresse MAC est modifiée au niveau de la partie VLAN, elle n'est pas prise en compte. En tout cas, c'était valable à l'époque et je n'ai pas vérifié si c'est toujours le cas.
Lors de ma première installation j'avais effectivement passé la carte réseau à la VM via IOMMU, mais c'était pas le plus simple. Quand j'ai refait ma VM opnsense, j'ai simplement utilisé une carte réseau virtuelle car au final, je ne voyais pas énormément d'avantage à la passer à la VM.