Datacenter
Reglas globales aplicadas a todo el clúster. Punto de control centralizado.
Nodo (host)
Protege el propio servidor Proxmox: acceso a la interfaz web (puerto 8006), SSH, etc.
VM / CT
Reglas individuales por máquina virtual o contenedor. Aislamiento fino del tráfico.
⚠️ El cortafuegos está deshabilitado por defecto. Debe activarse explícitamente en cada nivel: Datacenter → Firewall → Enable.