Хм. видимо я был не внимателен. Сейчас перечитаю.

Нашел похоже.

https://pve.proxmox.com/wiki/Web_Interface_Via_Nginx_Proxy

Ага

Не совсем

upstream proxmox {
    server "FQDN HOSTNAME";
}

как я понял нужно выбрать какую-то ноду и на неё будет завязано все. Я именно этого и хотел избежать.

И как я понял, там должен стоять проксмокс целиком, т.к.

[Unit]
Requires=pve-cluster.service
After=pve-cluster.service

upstream proxmox {
    server "FQDN HOSTNAME";
}

[Unit]
Requires=pve-cluster.service
After=pve-cluster.service

а нужно чтобы nginx перенаправлял на все ноды? а сами ноды к такому готовы?

upstream proxmox {
    server "FQDN HOSTNAME";
}

[Unit]
Requires=pve-cluster.service
After=pve-cluster.service

Тут пишут про локальный nginx, чтобы прикрыть одну ноду. Ничего не мешает изменить конфиг для схемы один-ко-многих.
Только у прокса, по умолчанию, нет кросс-сайт аутентификации

вот, о чем и речь. Казалось бы, нужно просто поставить proxyб сластер и сам web-интерфейс. Но тогда не нужен nginx

Как я понимаю, придется городить какие-то скрипты, чтобы при отключении ноды, однократно переключаться на следующую ноду...

Я надеялся что кто-то уже решал подобную задачу.

это только "казалось бы". Вы хотите чтобы ноды прокса выступали как бэкенд для nginx. Там много других вопросов возникает

Предлагаю тебе отдельную вм, исключительно под проксмокс

Я просто для примера вариант с nginx привел. Ясно что там подводные камни будут.

Или, может быть, даже lxc на текущей

а какие ОС  у клиентов будут внутри ВМок?

Попробую. Кажется что отдельная vm самый надёжный вариант.

Там в основном венда и немного линуксов (centos, debian, ubuntu) но это не важно, клиенты с ними взаимодействуют только через vpn, он не использует данную вирт машину.

Этот шлюз нужен чтобы в консоль вирт-машины попадать - это нужно в редких случаях.

ясно. А то я уже подумал что через web-сокеты будут в гуи винды работать.....

Всё прочитал, очень понравилось. А почему же просто прокс не развернуть, в чём затык? Реально интересно потому что ваш кейс мне интересен

При установки proxmox удаляется пакет vlan, т.к. в proxmox реализован свой способ управления vlan-ами позволяющий создавать vlan-aware bridge - такой мост (только один в системе), у которого есть что-то типа транк и аццесс портов. В общем с пакетом vlan по видимому данный способ не совместим.

В принципе можно было бы приспособится к этому способоу, но я никак нигде не могу найти подробной документации с примерами именно в linux. Либо эти примеры скудны или вообще не подходят, т.к. относятся к реализации в каких-то комутаторах. Кроме того, у меня нет хорошей практики. Кое как научился ими управлять, но это не тот уровень который нужен для  того чтобы в продакшен это отправлять.

А у нас сложная система vlan-ов на этом все держится. Внутри вланов есть одинаковые подсети но это разные сегменты разных клиентов. И управляем мы этим с помощью vconfig

Да, я понял что там у вас марштизатор. Почему рядом отдельно поставить нельзя?