Merhaba, dediğiniz gibi yapıldı hetzner ekibi ip adresini normalde fiziksel sunucu ip adresine route etmişti mail attım kendilerine ek bir ip aresime yani pfsense tarafına route yönlendirdiler. pfSense'den/RouterVM' bu kısım hakkında pek bilgim yok.
Sanal router'lar, evdeki modem gibi ama işlevleri DSL/Fiber internet sinyallerini işlemekten çok ağı yönetmek(bu işlevleri de var ama sanal ve ağ ağırlıklı çalışıyorlar)
pfSense veya RouterVM içinden de yapılandırma sağlanacak, Hetzner'de rehber var veya ücretli destek de sağlanabilir.