kvm & dhcp

[sekret_nina]

Добрый день, господа, я как супер ламер в kvm и linux прошу у Вас помощи.
Ситуация такая, установлен kvm и 3 Вм с ubuntu-14.04.5-server-amd64.iso
Сейчас пустые, все по дефолту. Мостов никаких не настроено, я так понимаю ip они получают от самого гипервизора.
С каждой машины выход в Инет есть.

Собственно задача:
1. Настроить DHCP сервер на одной из машин, чтобы она раздавала ip двум другим.
2. Нужно сделать так чтобы машины, которые получают ip, не имели доступа в интернет, но в тоже время можно было на главном сервере(на котором установлен DHCP) получить информацию по состоянию портов и возможность сниффать с них траффик. На сервере нет доступа в инет но есть связь с гипервизором и через этот порт(который используется для связи с квм) и должна проходить инфа с 2х других машин.

Суть в том что нужно создать изолированную сеть, с которой можно будет собирать траффик с помощью библиотек libpcap и сливать его в веб интерфейс.


Помогите пожалуйста. А то у меня уже голова пухнет от этих мостов, не могу разобраться что к чему и что будет нужно именно для моей задачи, какие интерфейсы задействовать. 

[alexxnight]

Установите Менеджер виртуальных машин, там в Свойствах соединения, на закладке Виртуальные сети Вы сможете создать свою сеть. В настройках ВМ укажите эту сеть. А виртуальный DHCP сервер будет иметь 2 сетевые карты: одна по умолчанию, вторая, созданная Вами, с параметрами новой сети.

[sekret_nina]

Установите Менеджер виртуальных машин, там в Свойствах соединения, на закладке Виртуальные сети Вы сможете создать свою сеть. В настройках ВМ укажите эту сеть. А виртуальный DHCP сервер будет иметь 2 сетевые карты: одна по умолчанию, вторая, созданная Вами, с параметрами новой сети.

на сколько я поняла это будет  такак же как default сеть? просто изолированная.
и DHCP там будет с хоста раздавать. тоже самое. В чем плюс?

[alexxnight]

сеть default Вы оставляете как есть.
добавляете еще одну без функции DHCP (если я правильно понял, Вам нужно самостоятельно решить данную функцию), делаете без поддержки NAT.
Все. У Вас изолированная сеть.