# Вопрос по изолированию хоста proxmox от контейнеров/виртуальных машин и других ПК в сети **URL:** \ **Category:** Proxmox\ **Tags:** вопросы\_новичков, сети, network, proxmox\ **Created:** [15.Март.2026 10:43:24 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071 "2026-03-15T10:43:24Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![Pit\_nzp](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/p/97f17d/32.png) [@Pit\_nzp](https://forum.samohosting.ru/u/Pit_nzp)\ **Post date:** [15.Март.2026 10:43:24 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/1 "2026-03-15T10:43:24Z")
Создаю первую свою тему,если засунул ее куда то не туда,сильно не пинайте,не разобрался еще как это правильно делать(если что-то не правильно,напишите пожалуйста в сообщение как сделать верно) Доброго дня! Знающие люди,подскажите в кратце как лучше в наше время производить изоляцию хоста и контейнеров/VM. Цель: хост proxmox сделать доступным только с определенных IP в сети. Вывести контейнеры и VM в отдельную подсеть для изоляции, без потери интернета на них. Как лучше это сделать? Создать второй бридж для контейнеров и вм? Ограничится файерволом и группами безопастности? Применить sdn? Буду очень благодарен за совет или ссылке на изучение матчасти с примером моего вопроса ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [15.Март.2026 12:12:06 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/2 "2026-03-15T12:12:06Z")
> [@Pit\_nzp](#): > > Создать второй бридж для контейнеров и вм? > > Ограничится файерволом и группами безопастности? Вот неплохое видео [![](https://forum.samohosting.ru/uploads/default/original/2X/8/8a340a3bc504ef6efe23d0af7428800d0971b241.jpeg "Proxmox Firewall: Настройка правил для VM и LXC + советы по безопасности") ](https://www.youtube.com/watch?v=SmpZz1Y4fTY) Я предпочитаю создавать бриджи, но это сложнее, можно сделать 1 бридж, но для гостевых интерфейсов указывать vlan ---
**Author:** ![Pit\_nzp](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/p/97f17d/32.png) [@Pit\_nzp](https://forum.samohosting.ru/u/Pit_nzp)\ **Post date:** [15.Март.2026 15:09:04 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/3 "2026-03-15T15:09:04Z")
Смотрел это видео, все очень доступно, но у меня не получилось реализовать изоляцию по этим настройкам: Настроил верхнее правило: ![DCenter](https://forum.samohosting.ru/uploads/default/original/2X/d/df6494ff97db2608c6103b9c33979a56cf94f194.jpeg) Для группы VM сделал правило DROP в локалку ![drop-local](https://forum.samohosting.ru/uploads/default/original/2X/d/d2ac0a3bf36a58dad356471442ecd66858633ef7.jpeg) Скрин с IPAM машины получили адреса вне локалки ![ipam](https://forum.samohosting.ru/uploads/default/original/2X/3/38b1c0bf1c6e03de8f641e3ada1c1e1924db8bb4.jpeg) При этом машины в группе VM спокойно видят и ВМ в локальной сети, и шлюз и просто домашний ПК в сети. ![ping-local](https://forum.samohosting.ru/uploads/default/original/2X/a/af12aefe23f8f57395b74749a5640a4cf7a829ef.jpeg) Есть идеи где я накосячил? ---
**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\ **Post date:** [15.Март.2026 15:35:00 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/4 "2026-03-15T15:35:00Z")
А фаервол активировали точно? Там надо включить на уровне датацентра, узла, контейнера ---
**Author:** ![Pit\_nzp](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/p/97f17d/32.png) [@Pit\_nzp](https://forum.samohosting.ru/u/Pit_nzp)\ **Post date:** [15.Март.2026 15:47:22 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/5 "2026-03-15T15:47:22Z")
Везде включен, спрашивал ИИ, водит по кругу ---
**Author:** ![kalobyte](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/kalobyte/32/243_2.png) [@kalobyte](https://forum.samohosting.ru/u/kalobyte)\ **Post date:** [15.Март.2026 21:39:45 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/6 "2026-03-15T21:39:45Z")
> [@Pit\_nzp](#): > > хост proxmox сделать доступным только с определенных IP в сети. есть 2 базовых варианта - использовать встроеный фаерволл в проксе использовать отдельный роутер типа opnsense, можно виртуальный по дефолту у тебя такой конфиг ![bridge](https://forum.samohosting.ru/uploads/default/original/2X/b/ba18d4776549ac6f6b2b822aa92b0d2977a805ca.png) самый простой и гибкий - воткнуть виртуальный роутер, сделать бриджи, которые этот роутер будет видеть как сетевые карты и уже внутри роутера настроить маршрутизацию подсетей, там это более гибко делается, легко и наглядно видны все правила у меня так в датацентре сделано, а в офисах стоит отдельный роутер pfsense, т.к. там еще много физических устройств на свитчах реальных и лучше иметь отдельный девайс для этого вот тут можно почитать про настройку, правда тут с виланами > **[OPNsense Baseline Guide with Mullvad VPN Multi-WAN, Guest, and VLAN Support](https://schnerring.net/blog/opnsense-baseline-guide-with-vpn-guest-and-vlan-support/)** > > This beginner-friendly, step-by-step guide walks you through the initial configuration of your OPNsense firewall. The title of this guide is an homage to the pfSense baseline guide with VPN, Guest, and VLAN support that some of you guys might know,... вот тут можно посмотреть скриншоты настроек > **[Setting Up An OPNSense Network Firewall — SecureDrop stable documentation](https://docs.securedrop.org/en/stable/admin/installation/firewall_opnsense.html)** чисто для ознакомления ![proxmox_opnsense_einfach2](https://forum.samohosting.ru/uploads/default/original/2X/0/00c58e8d7baea2843ecaf0fb1d2ddab8b3108869.jpeg) примерно так будет выглядеть твой конфиг ---
**Author:** ![kalobyte](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/kalobyte/32/243_2.png) [@kalobyte](https://forum.samohosting.ru/u/kalobyte)\ **Post date:** [16.Март.2026 01:48:01 UTC](https://forum.samohosting.ru/t/vopros-po-izolirovaniyu-hosta-proxmox-ot-kontejnerov-virtualnyh-mashin-i-drugih-pk-v-seti/2071/7 "2026-03-16T01:48:01Z")
кстати недавно я создавал тему еще > [@как легко понять iptables](https://forum.samohosting.ru/t/kak-legko-ponyat-iptables/1948): > > много раз я пытался понять эту штуку, но в целом не понимал, пытался ролики смотреть, но все равно мало было понятно можно только по конкретным образцам правил под себя подогнать pre-up iptables -t nat -A POSTROUTING -s ‘192.168.180.0/24’ -o vmbr5 -j MASQUERADE pre-up iptables -t nat -A PREROUTING -i vmbr5 -p udp --dport 51820 -j DNAT --to 192.168.25.2:51820 а вот как с нуля составить? или как уже готовые правила подправить? вот возникла недавно потребность, когда я в виртуальной машине с… там много примеров ручной настройки правил