486dx

Вот переформулировал проблему:

Почтовый сервер не может получить реальный IP-адрес клиента через прокси. От клиента с публичным IP xxx.xxx.xxx.xxx ---> (91.91.91.91 Италия) ---> (OPNsense 101.101.101.101 Германия) ---> 192.168.10.39 (почтовый сервер OPNsense LAN)

Я пробовал:
dovecot auth_trusted_networks = 0.0.0.0/0 login_trusted_networks = 0.0.0.0/0 haproxy_trusted_networks = 0.0.0.0/0

1 openvpn
2 Haproxy
inet_listener pop3 {
address = *
port = 110
haproxy = yes, но proxy_protocol = yes не работает, не знаю почему.
}
frontend pop3_frontend
bind *:110
default_backend pop3_backend backend pop3_backend
server server1 101.101.101.101 send-proxy check
3 Nginx
stream {
server {
listen 100;
set_real_ip_from 0.0.0.0/0;
proxy_pass 101.101.101.101:ПОРТ;
}}

4 IPTABLES POSTROUTING, PREROUTING
5 SOCAT

С каждым вариантом я пробовал разные настройки. Здесь все не описано. Соединения устанавливаются но
почтовый сервер не получает ИП клиента ну и это вызывает проблемы со спамом и прочим.

часть трафика это VM<->VM

это как так? виртуалки трафик гонят между собой без сетевого интерефейса?

вот вариант изоляции:
зайти в терминал proxmox:
ifconfig смотриш интерфейс к котомому подключена виртуалка твоя (по номеру машины в гуе проксмокс)
iptables -A PREROUTING(вроде или post..) -o eth104 -d 10.31.41.0/24 -j drop (это примерно, думаю суть понятна)