Il me semble que cela avait été discuté ici même il y a quelques temps déjà :
Pascal avait à l’époque signaler quelques points possibles.
Je rajouterai à ça le fait de pouvoir ajouter une interface à ta VM et lui permettre de bénéficier d’un direct routing en utilisant la passerelle qui devrait s’occuper de cette IP public, ainsi le domU aurait une interface public en direct routing et une interface privé pour communiquer avec les autres domU
Un exemple glané vite fait sur le net, je suis pas persuadé que ce soit la solution la plus propre mais elle existe aussi.
Sinon l’artillerie lourde de bridge, l’un pour un LAN pour les domU et un autre pour tous ce qui serait amener à être public, et tu monte les interfaces de tes domU selon leur particularité réseau sur l’un ou sur l’autre (voir les deux) et tu jour après sur des règles de masquerading