Привет! Я тоже впервые пробую функцию файрвола в Proxmox, раньше я использовал скрипты iptables... Вроде всё работает как надо на ноде и даже для LXC контейнеров, но с Qemu VM не повезло... Перезапускал сервисы, тестовые виртуалки и даже весь хост — результата нет... В общем, это не критично, потому что у меня есть рабочий скрипт iptables, который отлично справляется, но там классный графический интерфейс, и жалко его не использовать! Я на последней версии PVE 7.1-8.

Неужели ты имел в виду раздел «Опции» в пункте «Брандмауэр» после выбора виртуальной машины? В разделе «Оборудование» я ничего подобного не вижу. У меня такая же проблема, и я понятия не имею, что происходит. Я активировал брандмауэр для всех виртуальных машин, но, по какой-то причине, он работает только на одной виртуальной машине. Перезапуск службы брандмауэра и даже перезагрузка хоста не помогли. И это на версии 8.1.3. [Позднее дополнение:] Впрочем, твой пост хотя бы помог мне поискать в нужном месте. Нужно включать брандмауэр для каждого сетевого устройства виртуальной машины. В опциях сетевого интерфейса есть соответствующий чекбокс. Я об этом даже не подозревал. Документация тоже хромает: https://pve.proxmox.com/wiki/Firewall Было бы здорово, если бы об этом написали здесь. Спасибо.

Просто к сведению: чтобы защитить виртуальные машины или контейнеры, не обязательно включать брандмауэр на уровне узла. Достаточно включить его на уровне дата-центра. Включение на уровне узла — это хорошая идея, чтобы защитить сам узел, конечно, но множество правил на уровне дата-центра также ограничивают доступ к самим узлам (административный интерфейс, ssh и так далее).

Ты не первый, и тебе стоит пристально следить за этой проблемой, потому что она, скорее всего, повторится.