Возможно, я понял, почему не удаётся установить SSH-сессию.
Трафик от 3200 к Proxmox идёт с тегом 251. На Proxmox его принимает VMBR2. Есть только один интерфейс - net24, который может принимать этот трафик, так как у него есть VMBR2 с тегом 251. Получая трафик, интерфейс net24 снимает с него тег и передаёт в облако (3200). Затем этот трафик доходит до облака (vm_ubuntu), которое имеет интерфейс net25 (VMBR2 с тегом 255). Получается, что этот интерфейс получает трафик уже без меток, чего не должно быть. В результате интерфейс net25 просто отбрасывает трафик.
А пинги идут видимо для ICMP запросов, не так принципиально выше описаное
Пытаясь понять, где у меня проблема, нарисовал еще такую схемку
Еще уточнил один момент, если на ВМ в Proxmox указан интерфейс бридж с тегом net0: virtio=BC:24:11:60:DD:3F,bridge=vmbr0,tag=20
Исходящий трафик из VM:
Пакет от VM → Добавляется VLAN tag 210 → Передается в bridge vmbr2
Входящий трафик к VM
Пакет с VLAN tag 210 в vmbr2 → Tag удаляется → Передается в VM
Трафик от 3200 к Proxmox идёт с тегом 251. На Proxmox его принимает VMBR2. Есть только один интерфейс - net24, который может принимать этот трафик, так как у него есть VMBR2 с тегом 251. Получая трафик, интерфейс net24 снимает с него тег и передаёт в облако (3200). Затем этот трафик доходит до облака (vm_ubuntu), которое имеет интерфейс net25 (VMBR2 с тегом 255). Получается, что этот интерфейс получает трафик уже без меток, чего не должно быть. В результате интерфейс net25 просто отбрасывает трафик.
А пинги идут видимо для ICMP запросов, не так принципиально выше описаное