Làm cách nào để tạo cấu trúc liên kết mạng trên KVM tương tự như cấu hình mạng nội bộ trên hộp ảo?

Sự khác biệt về tài liệu giữa tài liệu KVM và tài liệu hộp ảo khiến tôi khó tìm thấy những gì tôi đang tìm kiếm

Mục tiêu của tôi là làm một cái gì đó như https://resources.infosecinst acad.com/topic/setting-pentest-lab-pfsense-virtualbox/ trong đó tất cả các khách đều có IP do khách pfSense chỉ định, IP này cũng hoạt động giống như một bức tường lửa giữa họ và chính mạng máy chủ có thể truy cập được. Bằng cách này, tôi có thể thực hành có một máy chủ chặn truy cập giữa máy tấn công của tôi và mục tiêu.

Tôi nghĩ rằng các tài liệu libvirt không thực sự đi sâu vào nó https://wiki.libvirt.org/page/VirtualNetworking

Chính xác thì tôi đang thiếu gì? Tôi đang gặp khó khăn khi cố gắng tìm ra những gì tôi không biết rằng tôi không biết, vì vậy tôi thực sự không thể nói

có liên quan: Kết nối mạng nội bộ trong KVM

Tôi đoán có hai giải pháp.

cách đầu tiên là sử dụng cổng Ethernet thứ hai, kết nối nó với trình ảo hóa của bạn và liên kết VM "bên trong" của bạn với cầu nối này, nhưng không liên kết Ethernet thứ hai với mạng LAN ban đầu của bạn (nó phải được cách ly)

giải pháp thứ hai nếu bạn không có cổng Ethernet thứ hai là mô phỏng một mạng LAN cách ly Eternet bằng cách sử dụng mô-đun hạt nhân giả chẳng hạn.

ví dụ trong /ets/network/interfaces của bạn:

tự động vmbr2
hướng dẫn sử dụng iface vmbr2 inet
    bridge_ports dummy0
    bridge_stp tắt
    cầu_fd 0
    chuẩn bị sẵn modprobe dummy numdummies=4

và do đó, bạn liên kết cây cầu này với trình ảo hóa và máy ảo "bên trong" của bạn với cây cầu này cũng như pfsense của bạn.