сейчас принято изолировать ВМ в DMZ сегменте. Выделять по VLAN на каждую группу ВМ? Фильтровать трафик внутри бриджа с помощью ebtables? Как я понял, прямого аналога Private VLAN в PVE нет
Посмотри в сторону Open vSwitch
Обсуждают сегодня