Ich habe das Problem mal mit einer Mischung aus Bridge Interface und Macvtap gelöst, hier dazu die Doku ...
PROBLEMBESCHREIBUNG: macvtap Interfaces sind im Bridge-Mode sehr gut geeignet, um QEMU-Maschinen in vorhandene Netzwerke einzubinden. Als logisches Netzwerkinterface ist es vollkommen transparent und unterstützt bpsw. problemlos DHCP.
Beispielkonfiguration
# z.B. mit /etc/rc.local #
$ ip link add link eth0 name macvtap1 type macvtap mode bridge
# z.B. dazu passende Netzwerkkonfiguration im libvirt XML-File
<interface type='direct'>
<mac address='52:54:00:92:54:1b'/>
<source dev='macvtap1' mode='bridge'/>
<model type='virtio'/>
Dies kann man nun bis zur Leistungsgrenze der Netzwerkschnittstellen ausreizen. Jede einzelne mit macvtap konfigurierte virtuelle Maschine kann in das vorhandene, mit der physikalischen eth0 Schnittstelle des KVM-Hosts an das vorhandene IP-Netzwerk angebundene Netz integriert werden. Das PROBLEM besteht nun darin, dass die virtuellen Maschinen nicht MITEINANDER kommunizieren. Dies liegt u.a. in einer per Default Richtlinie von libvirt erstellten Firewallregel auf dem KVM Host.
AUFGABE: Die Netzwerkkonfiguration soll so eingerichtet werden, dass sich die virtuellen Maschinen nicht nur in das Netzwerk des KVM-Hosts integrieren sondern auch untereinander kommunizieren.
LÖSUNG: Die Aufgabe kann durch Kombination eines als Bridge konfigurierten KVM-Host Interfaces in Verbindung mit der macvtap Konfiguration der virtuellen Maschinen eingerichtet werden.
Beispielkonfiguration
# /etc/network/interfaces des KVM Hosts
# physical ethernet device for use with bridged logical interfaces
auto eth0
iface eth0 inet manual
# interface bri0
auto bri0
iface bri0 inet static
address 10.8.1.2
broadcast 10.255.255.255
dns-nameservers 10.8.1.3 10.8.1.4
dns-search home.local
gateway 10.8.1.1
netmask 255.255.255.0
network 10.8.1.0
bridge_ports eth0
bridge_maxwait 0
bridge_fd 0
bridge_stp off
# erstellen eines logischen macvtap Interfaces bspw. mit /etc/rc.local
$ ip link add link bri0 name brivtap1 type macvtap mode bridge
# Anpassen der libvirt XML Netzwerkkonfiguration der virtuellen Maschine
<interface type='direct'>
<mac address='52:54:00:92:54:1b'/>
<source dev='brivtap1' mode='bridge'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
Diese Konfiguration kann nun entsprechend angepasst (brivtap<X>) bis zur Leistungsgrenze der Netzwerkschnittstelle für verschiedene virtuelle Maschinen verwendet werden. Alle virtuellen Maschinen kommunizieren über das Bridge Interface des KVM Hostes sowohl mit dem Host-Netzwerk wie auch untereinander!
