Задача виртуальной машинки - «смотреть» наружу, реверсить запросы во внутренние сервисы, обновлять динамический внешний ip.
Почему так: по рекомендациям делать «торчащим» наружу Proxmox не самая здравая идея, но хотелось бы чтобы к нему был доступ, тут нам помогает tailscale с включенной маршрутизацией во внутреннюю сеть, а caddy - позже будет настроен на работу с immich, miniflux, etc…
@3draven @rur@lor.sh ну в настоящий момент пробую его, пока что у меня все пробное, в «боевой режим» не вводилось