Isso está funcionando agora, embora eu também queira descobrir uma maneira de vincular o mDNS (possivelmente como uma questão separada). Isso segue este guia .
- Configurar dispositivo de toque (no meu caso, foi feito por virsh). Não atribua nenhum endereço de host
- Defina o encaminhamento de ip e o proxy de arp
- Adicione rota somente para este ip específico OU execute um servidor DHCP separado para tocar e adicionar rota para essa sub-rede.