Всем привет! Я решил вновь поднять эту тему спустя несколько месяцев, потому что недавно добавил новые узлы в наш производственный кластер (Proxmox VE 5.4-13) и наконец-то выяснил, что тихо отключает файрвол (путём установки net.bridge.bridge-nf-call-iptables и net.bridge.bridge-nf-call-ip6tables в ноль): это команда pveceph install! До выполнения этой команды переменные были равны 1, а после — установлены в 0. Перезапуск pve-firewall сбрасывает их обратно в 1 и решает проблему. Очень простое решение серьёзной проблемы (файрвол кажется включённым и работающим из GUI, но на самом деле это не так!). Пишу это здесь, может, команда Proxmox исправит баг (и проверит, затронута ли Proxmox VE 6)

Со мной тоже такое случилось. Фаервол перестал работать на всех виртуальных машинах, но при этом сам хост pve продолжал нормально работать. У меня нет ceph. Я не знаю, что вызвало сбой в работе фаервола. Это ОЧЕНЬ ОЧЕНЬ ОЧЕНЬ СЕРЬЁЗНАЯ ОШИБКА. Перейду на настройку правил фаервола внутри самих виртуальных машин.

У меня такая же проблема. В качестве временного решения я добавил правило в apt, чтобы перезагружать pve-firewall каждый раз после обновления пакетов. Код:

root@proxmox:~# cat /etc/apt/apt.conf.d/99-pve-restart-firewall

# https://forum.proxmox.com/threads/pve-firewall-not-filtering-anything.67084/
# Принудительная перезагрузка pve-firewall при обновлении пакетов.

DPkg::Post-Invoke {"/usr/sbin/pve-firewall restart || true" ; };

Пока полностью не тестировал это решение… гарантий нет… но если проблема связана с обновлением пакетов Ceph, то после этого файрвол перезагружается.

Столкнулся с той же проблемой, в процессе меня взломали, а когда все ваши фаерволы отказывают — это совсем плохо.