Направьте весь трафик внешнего IP-адреса напрямую на гостевую KVM с помощью systemd-networkd

Программный мост на вашем хосте дает вам именно это, просто не настраивайте ничего, кроме IP-адреса хоста на мосту. (Настройте дополнительный IP-адрес на гостевом интерфейсе, соответствующий внутреннему мостовому порту, невидимому для хоста. )Мост представляет собой устройство Ethernet уровня (L2 ), не отображается как отдельный переход в маршруте IP-уровня (L3 ).