С моего локального компьютера в LAN. Правила те же.

Код:  
chain group-deny-lan-access-in {  
}  

chain group-deny-lan-access-out {  
 ip6 daddr fd88::1 accept  
 ip daddr 10.88.88.1 accept  
 ip6 daddr fd88::/64 drop  
 ip daddr 10.88.88.0/24 drop  
}  

chain guest-100-in {  
 jump allow-dhcp-in  
 jump allow-ndp-in  
 ether type arp accept  
 jump group-deny-lan-access-in  
 jump after-vm-in  
 accept  
}  

chain guest-100-out {  
 jump allow-dhcp-out  
 jump allow-ndp-out  
 jump allow-ra-out  
 jump group-deny-lan-access-out  
 accept  
}  

Если я удаляю блокировку исходящего fd88::/64 и 10.88.88.0/24, то могу подключиться к виртуальной машине.

fd88::/64, 10.88.88.0/24 — это моя домашняя подсеть, я разрешил шлюз fd88::1, 10.88.88.1 и заблокировал остальное. Раньше это работало с iptables. Если я подключаюсь к виртуальной машине (fd88::a97, 10.88.88.11), то соединение невозможно.

Я проверю это, как только выйдет обновление. К тому же, я отправил отчет об ошибке по настройке DHCPv6 в Proxmox, потому что что-то каждый раз при загрузке создает новый DUID. https://forum.proxmox.com/threads/l...rating-new-ipv6-duid-for-every-reboot.129429/ Отчет об ошибке https://bugzilla.proxmox.com/show_bug.cgi?id=5466

Я сделал apt update, но обновлений нет, прошло уже больше 10 часов.

Могу подтвердить, что правила и для IPv6, и для IPv4 работают, и теперь я могу подключиться к виртуальной машине. Отличная работа.

Привет, извиняюсь за поздний ответ, я не был на работе последние две недели. Сегодня займусь этим!

Есть ещё одна проблема: я не могу подключиться к виртуальной машине по SSH после применения вышеуказанных правил!