El cortafuegos en Proxmox hay que activarlo a tres niveles: Centro de Datos, Nodo Proxmox, Interfaz de red de las MV o contenedores LXC.

Al activar el cortafuegos a nivel del servidor, se utilizan las políticas de entrada y salida por defecto que se habían configurado en el nivel de Centro de datos: todo el tráfico de entrada y de salida bloqueado, pero se mantienen abierto el puerto 8006 (para acceder a la página web) y el 22 (para el acceso por ssh al servidor). Sigue leyendo en: doc-proxmox

Los Linux Bridge son como los switches de red físicos implementados por software. Todas las máquinas virtuales y contenedores pueden compartir un solo puente, o puede crear múltiples puentes para separar dominios de red. Cada nodo de Proxmox (servidor) puede tener hasta 4094 puentes, como máximo. Seguir leyendo en: doc-proxmox