Aplica libvirt nwfilter sem edição de XML

Question

É possível aplicar o filtro de rede do libvirt a um convidado KVM sem editar manualmente o XML (para uso em scripts)?
Ou existe alguma maneira fácil de empurrar a configuração do filtro de rede para o XML existente? Por exemplo, tenho a configuração do convidado:

<interface type='bridge'>
    <mac address='52:54:00:d6:b6:a9'/>
    <source bridge='bridge0'/>
    <model type='virtio'/>
    <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

e eu preciso fazer isso:

<interface type='bridge'>
    <mac address='52:54:00:d6:b6:a9'/>
    <source bridge='bridge0'/>
    <model type='virtio'/>
    <filterref filter='clean-traffic'>
        <parameter name='IP' value='192.168.0.20'/>
    </filterref>
    <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>

Obrigado!

    

Answer 1

Infelizmente, não há como aplicar filtros de rede sem editar a definição do convidado.