часть трафика это VM<->VM
это как так? виртуалки трафик гонят между собой без сетевого интерефейса?
вот вариант изоляции:
зайти в терминал proxmox:
ifconfig смотриш интерфейс к котомому подключена виртуалка твоя (по номеру машины в гуе проксмокс)
iptables -A PREROUTING(вроде или post..) -o eth104 -d 10.31.41.0/24 -j drop (это примерно, думаю суть понятна)
