По дефолту Proxmox создает Linux bridge vmbr0, который смотрит через внешний интерфейс и все остальные интерфейсы виртуальных машин, подключенные к этому мосту, так же будут смотреть в мир. Поэтому необходимо поднять NAT из под которого и будут выходить все остальные виртуальные машины.