Если провайдер говорит что сети в одном VLAN и он идёт на интерфейс в бридже VMBR0, как вы сказали выше, то в самом бридже ничего трогать не надо. И проксмокс перезапускать тоже не надо. Его надо перезапускать, мать его ети, если только бридж новый создали и всякие правила добавили.
Если у вас один белый айпишник, то просто вы ошиблись в маске 24 (надо 32)
На самой виртуалке (Ubuntu)
network:
version: 2
renderer: networkd
ethernets:
ens18:
addresses: [ y.y.y.107/32]
routes:
- to: 0.0.0.0/0
via: y.y.y.1
on-link: true
nameservers:
addresses: [ 1.1.1.1, 8.8.8.8 ]
А вообще он вам VLAN Access'ом отдаёт или тэгом?
Хотя.. если говорит что в одном VLAN и у вас одна сеть с проксмокса пингуется, значит и вторая должна без VCONFIG работать.