Как мне сделать топологию сети на KVM аналогичной конфигурации внутренней сети на виртуальном боксе?

Различия в документации между документами KVM и документами virtualbox затрудняют поиск того, что я ищу.

Моя цель - сделать что-то вроде https://resources.infosecinstitute.com/topic/setting-pentest-lab-pfsense-virtualbox/ где все гости имеют IP-адреса, назначенные гостем pfSense, который также действует как брандмауэр между ними и сам может быть доступен хост-сети. Таким образом, я могу попрактиковаться в том, чтобы хост блокировал доступ между моей атакующей машиной и целью.

Документы libvirt на самом деле не вникают в это, я думаю https://wiki.libvirt.org/page/Виртуальная сеть

Что именно мне не хватает? Мне трудно понять, чего я не знаю, что я не знаю, поэтому я не могу сказать

связанные с: Мост внутренней сети в KVM

Я думаю, есть два решения.

во-первых, использовать второй порт Ethernet, подключить его к вашему гипервизору и привязать вашу «внутреннюю» виртуальную машину к этому мосту, но не связывать второй Ethernet-порт с исходной локальной сетью (он должен быть изолирован)

второе решение, если у вас нет второго порта Ethernet, заключается в моделировании одной изолированной локальной сети Eternet с использованием, например, фиктивного модуля ядра.

пример в вашем /ets/network/interfaces:

авто вмбр2
iface vmbr2 инет руководство
    манекен bridge_ports0
    мост_стп выключен
    bridge_fd 0
    предварительный манекен modprobe numdummies=4

и поэтому вы привязываете этот мост к своему гипервизору и свою «внутреннюю» виртуальную машину к этому мосту, а также к вашему pfsense.