Vrack et ip publique

Bonjour,
Je crois avoir bien compris la logique L2 du vrack et la possibilité de gérer son réseau privé a travers des VLAN etc..
Quand on associe un bloc d'IP publique a un vrack et si j'ai des machines virtuelles qui utilisent ces ip quelle route emprunte le traffic ? Le traffic sortant vers le net passe-t-il par les interfaces réseaux de l'hôte de virtualisation (pour moi proxmox) ?
Le gateway du subnet de ce bloc répond au ping a partir d'un guest linux, ou se situe cette interface ?
J'ai mis en place des règles firewall sur le proxmox et le taffic entrant vers ces ip publiques ne semble pas être controlé par ces règles.
merci de vos expériences