Удаленный доступ к банковским USB-токенам

Что есть:
1. Два-три банковских ключа на USB-носителях (SafeNet eToken 5100\5105)
2. Интернет-банк ВТБ Казахстан, работающий только с Windows.
3. Рабочий MacBook с Parallels Desktop и Windows 11 на виртуальной машине
4. Домашний рутер Keenetic Hero 4G c USB-портом и свободными LAN-портами
5. При каждом случае необходимости совершения операции в ИБ приходится запускать вирт. машину с виндой, втыкать ключ два раза (с первого раза не распознается) и только в определенный USB-C порт и подписывать документы.

Что нужно:
1. Разработать такое решение, чтобы операции в указанном (и других подобных) ИБ можно было проводить только с макбука, используя сетевые возможности. В идеале – избавиться от необходимости использования вирт. машины вообще.
2. Решение должно включать как схему действия, так и закупаемую аппаратную часть (наименования и модели устройств, продавцов и пр.)

Идеи собственные: 
Вариант 1. Установить устройство USB over IP/Internet и подключить к рутеру по LAN, но слабое представление как подключать и использовать.
Вариант 2. Установить и подключить к рутеру (как?) микро-ПК с Windows, на который установить сертификаты и прочее необходимое, а к рутеру два ключа через USB-концентратор.