Infelizmente, continuo respondendo minhas próprias perguntas aparentemente. Mas só para compartilhar com os outros ..
Bridge + openvpn funciona apenas na rede interna. E tem um bug estranho que openvpn re-conecta auto fazendo vários dispositivos TAP (eu uso o método tap).
No final, resolvi meu problema desta maneira:
- volte ao gerenciamento de rede normal - material padrão do sistema.
- Adicione um ip adicional (deixe o gateway em branco)
- Adicionar redirecionamento de ipv4 ativado
- Adicione regras iptables DMZ (encaminhando seu ip adicional em
eth0
para a vm - e vice-versa).
O problema mais estranho sobre o Ubuntu é que ele parece esquecer todas as configurações do iptables e ipv4 forward (sysctl) em uma reinicialização.
então, basta adicioná-lo ao rc.local e ele funcionará bem em cada inicialização / reinicialização:)
Se você precisar de detalhes exatos para a configuração, apenas me dê um toque. ;)