pve 的虚拟交换机上 vlan 应该怎么设置

环境是这样的：
n100 双网口小主机安装了 pve，一个网口直通给 openwrt 虚拟机做 wan 拨号，另一个网口桥接 vmbr0，做管理口和 lan 口
主路由 openwrt vlan 设置是

eth0. vlan 2 tagged
eth0  vlan 5 tagged

lan 口下面接了一个小米 ax6000，连接到 lan1 口，解锁 ssh 参考这个帖子
https://www.right.com.cn/forum/thread-8247916-1-1.html
修改配置文件为：
2.5g 口没有使用，lan1 口和主路由 lan 口相连，

config device
        option name 'eth1'

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config switch 'switch0'
        option name 'switch0'

config switch 'switch1'
        option name 'switch1'
        option reset '5'
        option enable_vlan '1'

config switch_vlan
        option device 'switch1'
        option vlan '5'
        option vid '5'
        option ports '0 1t 2 4t 6'

config switch_vlan
        option device 'switch1'
        option vlan '2'
        option vid '2'
        option ports '1t 3 4t'


config interface 'lan'
        option ifname 'eth0.5 eth0.2'
        option force_link '1'
        option type 'bridge'
        option proto 'static'
        option netmask '255.255.255.0'
        option multicast_querier '0'
        option igmp_snooping '0'
        option macaddr '64:64:4a:b7:81:4c'
        option ipaddr '192.168.5.253'

config interface 'eth1'
        option ifname 'eth1'
        option keepup '1'

config interface 'eth0'
        option ifname 'eth0'

config interface 'miot'
        option ifname 'wl13'
        option type 'bridge'
        option proto 'static'
        option ipaddr '192.168.32.1'
        option netmask '255.255.255.0'

config interface 'wan'
        option proto 'dhcp'
        option mtu '1500'
        option ifname 'eth1'

这样配置确实可以互通，但是 pve 中其他虚拟机需要修改网卡为 vmbr3，vmbr3 桥接了 vmbr0.5 的 vlan bridge 后也可以连通，但是有一个问题是，pve 管理口设置不了 vlan，即使给 vmbr3 设置了同一网段 ip 地址也联不通，不知道怎么连接。

另外，我尝试过主路由

eth0  vlan 2 tagged
eth0  vlan 5 untagged，pvid

然后 ax6000 上修改为

config switch_vlan
        option device 'switch1'
        option vlan '5'
        option vid '5'
        option ports '0 1 2 4t 6

这样都可以连通 pve 也不用创建 vlan briidge

但是会丢包，有时候 丢 2%，有时候严重的丢 5.60%
求教如何正确设置两个 vlan

另外对于 vmbr0 这个网桥，不是很理解
我的理解他就是一个虚拟交换机，那 openwrt 桥接等于接在一个端口上，然后 lan 口网线接在另一个端口上，那我设置 openwrt vlan5 tagged 的时候，xiaomi 虽然设置了 vlan5 tagged，但是他连接的虚拟交换机的那个端口不应该和其他虚拟机一样没有带 vlan 标签吗，这为什么可以互通