Se o Xen tiver configurado uma rede de ponte para conectar os convidados da VM à interface da LAN do host, os convidados não deverão estar em uma sub-rede IP separada. Uma "ponte" conecta duas redes que são separadas no nível "hardware" (isto é, Ethernet). Nesse caso, todas as máquinas, virtuais e físicas, devem ter endereços em 192.168.2.0/24.
Se, por outro lado, a LAN física e a LAN virtual não forem conectadas, você irá querer sub-redes IP separadas, com roteamento entre elas. O NAT (no host Linux) é opcional, embora possa ser necessário se o dispositivo de "modem" da Internet estiver esperando apenas fornecer acesso a uma sub-rede IP. Se você fizer as coisas dessa maneira, você precisará configurar os convidados para usar 192.168.122.10 como seu gateway padrão.