Encaminhando endereços IPv4 privados internamente

Question

Eu tenho a seguinte configuração envolvendo dois hosts KVM e vários convidados de máquinas virtuais em cada um. Os convidados se comunicam em ambos os hosts via [192.168.216.0/24]. [192.168.216.42] está conectado a [192.168.216.41] através de um cabo cruzado. O tráfego entre os endereços [192.168.216.0/24] não deve escapar para a LAN. No entanto, eu quero pingar [x.y.A.2] de [192.168.216.25].:

   ISP ethx[x.y.A.2/30] >-----< eth0[x.y.A.3/30]              |
              ISP                      GWAY                   |
                                eth1[x.y.z.1/24] >----------< |
                                       GWAY                   |
                                                              |
         br0[x.y.z.42/24] >---------------------------------< |
               KVM2                                           |
                                     br0[x.y.z.41/24] >-----< |
                                             KVM1             ~
      br1[192.168.216.42] >-----X-----< br1[192.168.216.41]
          |    KVM2                          KVM1        |
          |                                              |
          | >-----< eth1[192.168.216.21]                 |
          | >-----< eth1[192.168.216.25]                 |
                                                         |
                           eth1[192.168.216.221] >-----< |
                           eth1[192.168.216.223] >-----< |

IPTABLES no GWAY está configurado para mascarar a saída 198.168.0.0/16.

Acredito que precisarei adicionar um virtual i / f eth1 [192.168.0.1/16] ao GWAY:

ifcfg-eth1:192168
BOOTPROTO=none
BROADCAST=192.168.255.255
DEVICE=eth1:192168
IPADDR=192.168.0.1
IPV6INIT=no
NETMASK=255.255.0.0
NETWORK=192.168.0.0
#ONBOOT=yes
ONPARENT=yes

Além de uma rota estática semelhante a:

route-eth1
192.168.216.0/24  via  x.y.z.42  dev  eth1

E no KVM2 eu precisaria:

ifcfg-br0
BOOTPROTO="none"
DEFROUTE="yes"
DEVICE="br0"
GATEWAY="x.y.z.1"
IPADDR="x.y.z.42"
IPV4_FAILURE_FATAL="no"
IPV6INIT="no"
NAME="System br0"
NETMASK="255.255.255.0"
NETWORK="x.y.z.0"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Bridge"
USERCTL="no

ifcfg-br1
BOOTPROTO="none"
DEVICE="br1"
GATEWAY="x.y.z.42"
IPADDR="192.168.216.42"
IPV4_FAILURE_FATAL="no"
IPV6INIT="no"
NAME="System br1"
NETMASK="255.255.255.0"
NETWORK="192.168.216.0"
NM_CONTROLLED="no"
ONBOOT="yes"
TYPE="Bridge"
USERCTL="no

Estou perto do que realmente precisa ser feito?