Как подключить виртуальные машины на хостах за шлюзом к общедоступным IP-адресам?

У меня есть шлюз Linux с двумя сетевыми адаптерами и несколькими узлами виртуальных машин (также работающими под управлением Linux, с двумя сетевыми адаптерами на каждом).

Шлюз подключен непосредственно к глобальной сети на одной из своих сетевых карт и получает несколько общедоступных IP-адресов. Я хотел бы назначить общедоступные IP-адреса в глобальной сети отдельным виртуальным машинам, чтобы к ним можно было получить доступ из внешней сети.Кроме того, я хотел бы создать частную локальную сеть, которая будет использоваться для управления хостами виртуальных машин со шлюза, которому будет назначен один из общедоступных IP-адресов, эта частная сеть будет находиться за брандмауэром и NAT.

Я хотел бы установить что-то вроде этого сетевая архитектура но я не знаю, какой подход был бы лучшим. Проблема заключается в том, что виртуальную машину можно мигрировать между хостами, поэтому инфраструктура назначения IP-адресов не может быть привязана к хосту виртуальной машины.

Могу ли я использовать VLAN, сопоставленные с MAC-адресами виртуального интерфейса ВМ? Есть ли лучший подход?