Proxmox VE Firewall

Proxmox VE Firewall — встроенная подсистема фильтрации сетевого трафика в Proxmox VE. Она позволяет централизованно задавать правила для всего дата-центра, отдельных узлов, виртуальных машин и контейнеров, а также использовать группы безопасности и наборы IP-адресов. Правила реализуются на соответствующих узлах средствами подсистемы netfilter ядра Linux; конкретный механизм — iptables или nftables — зависит от версии и конфигурации Proxmox VE. Для гостевых систем фильтрация применяется к их виртуальным сетевым интерфейсам; правила узла управляют трафиком самого сервера. Результат зависит от порядка правил, политик по умолчанию, включения firewall на нужных уровнях и корректности сетевой схемы. Функцию используют для сегментации трафика между ВМ и контейнерами, ограничения административного доступа и стандартизации политик в кластере. Она отличается от внешнего аппаратного межсетевого экрана: Proxmox VE Firewall работает на узлах виртуализации и не заменяет пограничную защиту сети.