Frage, hast du in deinem Cluster unterschiedliche CPU Typen, wegen der angepassten CPU Einstellung ? Wenn nein würde ich die auf CPU:Host setzen um alle Features in der VM zu haben.
Dann steht da das du die aktuellsten virt-io Treiber, also...
Nach dem ich das nochmal gelesen habe, habe ich das erst verstanden. Deine Leute sollen auf die VMs, idealerweise per RDP, zugreifen können und nicht auf die PVE Webgui.
Dann ist der Name der PVE Server erstmal egal und nicht dein Problem. Das...
Du musst die Firewall global aktivieren sonst greift die Proxmox Seitige Firewall gar nicht weder auf Clusterebene noch auf VM Ebene.
Es gibt ein gutes deutschsprachiges Buch zu dem Thema, schau mal hier...
Mach das doch einfach über zusätzlich DNS A Einträge für jeden Host. Einloggen kannst du dich im Cluster eh auf jeder Node.
So sparst du dir die Frickelei mit Reverseproxys.