Всем, у кого проблемы с Proxmox (4.x) на тарифах Strato Root Server. Вот моя рабочая конфигурация:

1. /etc/network/interfaces на хосте:

# Интерфейс обратной петли
auto lo
iface lo inet loopback

# Основной сетевой интерфейс
auto eth0
iface eth0 inet dhcp  # всегда должно быть DHCP

auto vmbr0           # внутренняя сеть/мост; все контейнеры и ВМ должны быть в этой сети
iface vmbr0 inet static
   address 192.168.1.1        # шлюз внутренней сети, например внутренний IP этого хоста
   netmask 255.255.255.0
   bridge_ports none
   bridge_stp off
   bridge_fd 0

# NAT
post-up iptables -t nat -A POSTROUTING -s '192.168.1.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '192.168.1.0/24' -o vmbr0 -j MASQUERADE

auto vmbr1               # ещё один мост для второго ПУБЛИЧНОГО IP
iface vmbr1 inet static
   hwaddress ether 00:01:02:03:04:05  # дублируем MAC-адрес с eth0, можно посмотреть через ifconfig
   address <pry.ip.add.res>            # дублируем ПЕРВИЧНЫЙ IP, который DHCP получил на eth0, смотрите через ifconfig
   netmask 255.255.255.255             # маска ДОЛЖНА быть 32 бита
   bridge_hw 00:01:02:03:04:05        # ещё раз дублируем MAC eth0 — на всякий случай
   bridge_ports eth0                   # !!! ВАЖНО !!! порт моста — eth0
   bridge_stp off
   bridge_fd 0
   bridge_maxwait 0

   pre-up brctl addbr vmbr1           # создаём мост до поднятия интерфейса
   post-up route add -host <gw.ip.add.res> dev vmbr1   # добавляем шлюз eth0 как известный хост, смотрите с помощью команды route
   post-up route add default gw <gw.ip.add.res>       # назначаем его шлюзом по умолчанию для моста
   up ip route add <sec.ip.add.res>/32 dev vmbr1      # добавляем маршрут для вторичного IP

2. Настройка контейнеров:

2.1 Один виртуальный ETH-контроллер со статическим IPv4 — ваш вторичный IP (маска обязательно /32). В качестве шлюза используйте первичный IP.

2.2 Один ETH-контроллер во внутренней сети — для примера 192.168.1.x, где x ≠ 1 (1 уже занят хостом).