[morskoiyozh]

Мне стадно признать. Но воспользовался помощью фриланса. Получилось так:
Расспрашивать что как работает не укладывалось в бюджет, )) так что если поможет хорошо нет ну и так сойдёт. Но часа 3+ точно настраивал, что то не получалось у него разными сбособами пробовал. Так что мне до этого ещё ой как далеко, а сеть поднимать нужно.

Код:

auto enp1s0f0
iface enp1s0f0 inet static
	address  123.123.9.128
	netmask  255.255.255.0
	gateway  123.123.9.1

	post-up  echo 1 > /proc/sys/net/ipv4/ip_forward
	post-up  iptables -t nat -A POSTROUTING -s '192.168.100.0/24' -o enp1s0f0 -j MASQUERADE
	post-down iptables -t nat -D POSTROUTING -s '192.168.100.0/24' -o enp1s0f0 -j MASQUERADE

iface enp1s0f1 inet manual

auto vmbr0
iface vmbr0 inet static
	address  123.123.9.159
	netmask  255.255.255.0
	bridge-ports none
	bridge-stp off
	bridge-fd 0

auto vmbr1
iface vmbr1 inet static
	address  192.168.200.1
	netmask  24
	bridge-ports none
	bridge-stp off
	bridge-fd 0

auto vmbr2
iface vmbr2 inet static
	address  123.123.9.161
	bridge-ports none
	bridge-stp off
	bridge-fd 0

Все эти vmbr получается связывают конкретный локальный ip виртуалки и пробрасывают интернет через иптаблс во вне и из вне туда обратно.
Мне только неясно почему используется 192.168.100.0/24 для гипервизора локальный порт. А 192.168.200.1 уже для виртуалок? 192.168.100.0 вообще в интерфейсах нет. Разве так можно.

То-есть теперь мы через vmbr1 связываем ип виртуалок с другим мостом vmbrX на котором выделенный ip. Как то запутано что ли хз. А почему не использовать старый address 192.168.100.1. Зачем взял отдельный. Я понимаю вопросы тупые. Но блин мне этого хватит чтобы хотя приблизительно понимать устройство.