Да, я пробовал оба варианта. Проблема в том, что когда я использую vlan-интерфейс на хосте в той же "бридже", где позже хочу иметь VM в этом VLAN, связь в VM не работает. Если убрать интерфейс с хоста, то всё работает отлично. Или если сделать так, чтобы это работало, используя другой "nic" в хосте и поместить на него эти дополнительные VLAN, то в обычном бридже, где есть VM в этом VLAN, всё работает. У меня есть несколько NIC, они пока не подключены. Так что сейчас я могу использовать, например, nfs-vlan только внутри хоста, а не из VM вообще. Это немного раздражает, учитывая, что у меня есть VM, использующие nfsmounted диск, например, внутри VM. Я добавил скриншот из webgui, как сейчас настроены NIC. И я хочу использовать VLAN 52 из VM, но это ломает всё. Вчера я пытался поместить "хосты" за отдельный VLAN, который маршрутизируется через брандмауэр. Но брандмауэр находится в Proxmox и работает в кластере. И как только я включил IPS на хостах, я больше не мог пинговать брандмауэр. Но если добавить ещё одну VM в ту же подсеть, которую я пытался использовать, и убрать VLAN с хоста, то всё работает отлично. Может быть, решение в том, чтобы использовать vmbr0 и поместить там IP/маску для управления, а также использовать native-vlan на trunkport и использовать access-vlan вместо тегирования в Proxmox для этого VLAN?

С уважением,
Микаэль

У меня была похожая проблема, и я хотел поделиться тем, что выяснил. Мой сценарий использования: vlan 100 используется как для доступа к интерфейсу управления Proxmox, так и внутри ВМ. Он предоставляется только как помеченный VLAN. Раньше он предоставлялся как непомеченный на другом порту, однако соединение оборвалось по причинам, которые я пока не знаю. Сервер находится в нескольких сотнях километров. Во время исследований (доступ через ipmi/ilo и т.д.) я наткнулся на эту тему, поэтому хотел поделиться своими находками. Решение: - создать vmbr0, мост физического интерфейса - создать VLAN-интерфейс vmbr0.100 - создать vmbr1, мост vmbr0.100, добавить IP - Proxmox доступен по IP, определенному для vmbr1 - ВМ могут получить доступ к vlan 100 не через vmbr0/пометку VLAN 100, но это возможно через vmbr1 без метки VLAN. /etc/network/interfaces: Как отметил ниже @alexskysilk, если вы можете предоставить VLAN 100 непомеченным на коммутаторе, вам не нужно проходить эти этапы.