ДЛя начала давать такую задачу человеку, которых никогда этого не делал это бред. беги оттуда... если это конечно не тестирование...
далее. проксмокс будет иметь внешний IP
делаешь любой програмный роутера внутри проксмокс на выбор, с помощью iptables прокидываешь на этот роутер нужные порты
а ВМ уже подключать к этому роутеру.... получится стандартная схема сети