на проксмоксе бриджи между хостом и гостем, а в hyper-v это свич, который тегирует траффик, пришедший на порт, которому задан тег.
Если на этот "тегированный" порт приходит из гостя уже навешанный средствами гостевой ОС тег, то кадр отбрасывается, чтобы гость ни при каких обстоятельствах не вылез в чужой vlan