KVM 두개의 isolated 네트워크간 라우팅 가능하게 하려면?

mandugukbap의 이미지

하나의 호스트 머신에 KVM을 운영하고 있습니다.

두 개의 isolated network에 각각 하나씩의 VM을 만들었는데 이 둘은 물론 다른 subnet을 가지고 있습니다. 호스트 머신을 라우터처럼 하여 두 서브넷 사이에 패킷이 오갈 수 있도록 만들려고 하는데 어떻게 설정하는게 좋을까요?

단순한 VM1과 VM2의 통신이 목적이 아니라 라우팅을 기반으로 한 패킷 이동을 가능하게 하여 더욱 복잡한 네트워크를 구성하려는 것입니다. 즉, 브리지를 원하는 것은 아닙니다.

http://www.linux-kvm.org/page/Networking의 Routing with iptables를 참고해 보았는데 텍스트에서 언급한 탭 디바이스에 대한 구체적 설명이 없고 iptables 설정에 관한 설명도 생략되어 있습니다. 자세한 설명을 부탁 드리겠습니다.

+---------------------------------------------------------------+
|                   Host Server (libvirt)                       |
+------------------------------+--------------------------------+
                               |
                               |
            +------------------+--------------------+
            |                                       |
+-------------------------+           +-------------+-----------+
|   192.168.1.0/24 Subnet |           | 192.168.2.0/24 subnet   |
+--+----------------------+           +----------------------+--+
   |                                                         |  
+--+--+                                                   +--+--+
| VM1 |                                                   | VM2 |
+-----+                                                   +-----+

mandugukbap의 이미지

네트워크를 text 그림으로 설명하려고 했는데 깨져 버렸네요. 수정을 할 수 있는 버튼이 없네요. 아무튼 설명하고자 하는 바는 질문에 포함되어 있습니다.

김정균의 이미지

본문의 text 그림 보정해 놓았습니다.