Привет, Daniel! У меня есть виртуальный маршрутизатор (KVM, для отказоустойчивости), который в Proxmox имеет два интерфейса — по одному на каждую VLAN (или обычный LAN и VLAN в твоём случае), и IP-адреса находятся в разных подсетях. Настройки VLAN применяются на уровне VM в Proxmox, поэтому внутри самой VM никаких настроек VLAN нет.

Этот маршрутизатор для сети, которую нужно маршрутизировать, всегда имеет адрес .1 в приватной сети и выступает как роутер (или, при необходимости, как фаервол). Естественно, у него включена переадресация IP-пакетов, а если нужно — все пакеты из приватной сети маскируются для выхода в остальную часть сети или интернет.

Для прямой маршрутизации на каждом хосте PVE ты задаёшь маршрут к приватной сети с указанием IP виртуального маршрутизатора в качестве шлюза. Это правило одинаково для всех нод и во все времена. Тогда ты без проблем можешь перемещать свои LXC-контейнеры в кластере, и всё будет работать как надо.

Надеюсь, это поможет.  
С уважением, LnxBil

Я использую Debian для всего. Трафик должен проходить через роутер, но это очень эффективно, потому что используется память (если оба запущены на одном хосте), а если они распределены по всем узлам, то используется сеть. Второй вариант должен быть установлен по умолчанию — по крайней мере у меня так.