Proxmox: el dongle Zigbee no aparece dentro de un contenedor LXC sin privilegios

🔵 Fuente oficial · leída en octubre de 2026

En el host de Proxmox el dongle aparece, pero dentro de tu LXC sin privilegios no existe el dispositivo, o Zigbee2MQTT da «Permission denied».

Por Kike · revisada en octubre de 2026 · Nivel: Intermedio · Cómo verificamos

Por qué pasa (diagnóstico)

Un contenedor sin privilegios no ve los dispositivos del host salvo que se los pases expresamente.
Aunque el nodo llegue al contenedor, el dueño real (root del host) se ve como nobody dentro del LXC, así que el usuario del servicio no puede abrirlo.
En el host, ls -l /dev/serial/by-id/ te da la ruta estable del dongle, que no cambia si se reordenan los USB.

Solución paso a paso

En el host, apunta la ruta: ls -l /dev/serial/by-id/.
Pásalo al contenedor con la opción dev0 (Recursos → Añadir → Device Passthrough en la interfaz, o pct set <ID> -dev0 /dev/serial/by-id/…,mode=0660,gid=<GID>).
Pon como gid el del grupo que usa el servicio dentro del contenedor (por ejemplo dialout; compruébalo con getent group dialout dentro del LXC), o un uid del usuario del servicio.
Reinicia el contenedor y comprueba dentro con ls -l que el dispositivo existe y tiene el grupo correcto.
En Zigbee2MQTT usa esa misma ruta en serial: port:. Para los permisos en Linux en general, mira la ficha de dialout.

Requisitos

Servidor con Proxmox VE
Dongle Zigbee USB
Proxmox VE
Zigbee2MQTT u otro software en el LXC

Compatibilidad

Proxmox VE con la opción dev[n] (versiones actuales; si tu interfaz no la muestra, actualiza)
Contenedores LXC sin privilegios

Verificación

La opción dev[n] (con path, uid, gid y mode) sale de la wiki oficial de Proxmox sobre contenedores Linux; la ruta por id de Zigbee2MQTT, de su doc oficial.

Fuentes

Proxmox VE wiki — Linux Container (opción dev[n]) (en inglés)
Zigbee2MQTT — Adapter settings (en inglés)

Guías relacionadas

Más guías de Home Assistant.