Fedora 23 Marcação KVM e VLAN

Question

Eu tenho um servidor com uma única NIC física que executa o host, bem como uma VM Linux baseada em KVM. Eu preciso descobrir como configurar o seguinte no sistema host:

• O host precisa de uma interface com um IP na VLAN 1
• A VM precisa de duas interfaces virtuais, uma na VLAN 2 e outra que aceita tráfego em todas as outras VLANs.

É fácil criar duas interfaces virtuais para VLANs 1,2. No entanto, o problema é como dar essa interface de "tronco" virtual para a VM sem engolir também os pacotes destinados a VLANs 1,2. Uma solução fácil seria apenas comprar outra placa de rede física e conectá-la a uma porta de tronco no switch e entregá-la à VM. No entanto, isso é possível sem obter outro NIC físico usando o firewall para redirecionar o tráfego para VLANs 1,2 fora da porta de tronco virtual?

Resumo das interfaces desejadas considerando uma interface física eth0:

vnic1 - tráfego na VLAN 1 (tags de VLAN removidas)

vnic2 - tráfego na VLAN 2 (tags de VLAN removidas)

vnic3 - tráfego em todas as outras VLANs (tags de VLAN NÃO despojadas)

(Estou tentando evitar ter dois cabos de rede de 35 pés no switch)