[morskoiyozh]

Работает только нужно добавить правила в иптабл:

Код:

iptables -t nat -I PREROUTING -d 123.123.9.159 -p tcp -m tcp --dport 1:65535 -j DNAT --to-destination 192.168.200.11
iptables -t nat -I PREROUTING -d 123.123.9.159 -p udp -m udp --dport 1:65535 -j DNAT --to-destination 192.168.200.11
iptables -t nat -I POSTROUTING -o enp1s0f0 -s 192.168.200.11 -j SNAT --to-source 123.123.9.159

Как я понял. прероутинг переадресует ип а построутинг раздаёт инет. Походу я в первом варианте всё правильно делал но не добавил правила. Хотя мне и непонтятно зачем столько бриджей, если как вы говорите это некий свитч. Почему не сделать всё на одном мосте + внешний интерфейс.
Под кажду виртуалку конечно муторно так раздавать всё. Схема очень мутная ) Сижу пока додумываю что и как.

auto vmbr1 192.168.200.1 выходит в качестве узла как я понимаю. Который связывает все виртуалки 192.168.200.10 и т.д.
Получается на старом интерфейсе этого сделать было нельзя? Почему? ))