Несколько образов VDI для ВМ в один?

С этим проблем возникнуть не должно, если все настроено правильно. Он должен работать как в режиме tun (с IP-маршрутизацией ), так и в режиме tap (Ethernet bridged )(в зависимости от того, что вам нужно; tun будет предпочтительнее, как всегда ). Вам нужно будет убедиться, что маршрутизация правильная, чтобы весь трафик , кроме зашифрованного туннеля , проходил через туннель.

Это будет трудная часть. Я бы предложил поместить OpenVPN + NIC на стороне коммутатора -в пространство имен сети. Затем переместите созданный им интерфейс tun/tap обратно в основное сетевое пространство имен, чтобы вы могли направлять через него трафик. Это усложняется, если вам нужно общаться с другими хостами на коммутаторе. Другой подход — политика маршрутизации (. Вы можете выбрать незашифрованный -маршрут только для исходного порта/IP-адреса OpenVPN, в противном случае — зашифрованный маршрут ). Маршрутизация на основе политик также упрощает доступ к другим хостам на коммутаторе.