Привет, я включил pve-Firewall в Proxmox 3.4. Он отлично работает на уровне узла. Я создал правила, чтобы разрешить ВХОДЯЩИЙ трафик для конкретных сервисов, таких как админка Proxmox, SSH и HTTP. Также добавил правило с самым низким приоритетом (в самом конце списка), чтобы ОТКЛОНЯТЬ весь ВХОДЯЩИЙ трафик для vmbr0. Как я уже сказал, всё работает нормально, но есть ли какой-то другой способ установить ПОЛИТИКУ ПО УМОЛЧАНИЮ — DROP? Кроме того, я пытался настроить это для OpenVZ-контейнера (где, поверх существующего статического IP, добавил интерфейс veth с включённым опцией файервола). К сожалению, это не срабатывает. Любой ВХОДЯЩИЙ трафик разрешён, независимо от установленных правил. Что мне делать, чтобы включить файервол на этом OpenVZ-контейнере? Спасибо за помощь. С уважением.