При каждом старте pve-firewall.service в логи выдаётся 3 сообщения pve-firewall.service: Unable to locate executable '/usr/bin/update-alternatives': No such file or directory Действительно, /usr/bin/update-alternatives у нас нет, /usr/sbin/update-alternatives у нас symlink на /bin/true, а iptables и ebtables не управляются альтернативами.