LetuchiZ

Была похожая проблема при развертывании CHR на Hyper-V, решилась включением спуфинга mac-адресов в настройках сетевого адаптера виртуалки. Возможно стоит копать в этом направлении, с PVE дел не имел.

Может что то из UTM решений? Из бесплатного для небольшой сети российский ideco (до 20 пользователей), либо sophos UTM (вроде до 50).