Cầu Linux bị rò rỉ lưu lượng tắt máy vms

Tôi đã thiết lập cầu linux (br0) với netplan như sau:

  phiên bản: 2
  trình kết xuất: mạng
  ethernet:
    en1:
      dhcp4: không
      dhcp6: không
  cầu:
    thử:
      giao diện:
        - en1
      macaddress: ab:cd:ef:01:02:03
      địa chỉ:
        - 51.x.y.z/24
      máy chủ tên:
        địa chỉ:
          - 8.8.8.8
          - 1.1.1.1
      thông số:
        stp: sai
        chuyển tiếp chậm trễ: 0
      dhcp4: không
      dhcp6: không
      tuyến đường:
        - đến: 0.0.0.0/0
          thông qua: 55.x.y.254
        - đến: 55.x.y.z/28
          phạm vi: liên kết

Tôi sử dụng libvirt virt-install với đối số mạng: virt-install ... --network type=bridge,source=br0,model=virtio,filterref=clean-traffic,mac=00:11:22:33:44:55

Mạng hoạt động như mong đợi nhưng điều tôi nhận thấy là nếu tôi có nhiều máy ảo thì lưu lượng truy cập đến một máy ảo bị tắt sẽ được phát cho tất cả các máy ảo đang chạy. Điều này sẽ rò rỉ thông tin của các kết nối. Có cách nào để cấu hình cây cầu không làm điều này? Có lẽ với ebtables? Tôi nhận thấy rằng quy tắc ebtables sau đây sẽ hoạt động nhưng tôi đang tìm kiếm thứ gì đó chung chung hơn vì tôi không biết trước tên giao diện (vnet1): ebtables -A FORWARD -p IPv4 --ip-destination 55.x.y.z -o ! vnet1 -j THẢ Thực hiện bộ lọc không cho mac sẽ không hoạt động vì IP và MAC dành cho vm tắt nhưng cầu vẫn vì một số lý do quyết định phát nó.