在 pve 里面配一个不带物理端口的 bridge 应该就可以了。举个例子。

比如下图的 natbr 就是这样的bridge:

```
                    natbr: 172.16.1.0/24
                    ==+============+=====
                      |.1          |.2
                      |            |
         +------------+--+      +--+----------+     +-------------+
         |               |      |             |     |             |-+
     wan |      PVE      |      |     GW      |     |   whatever  | |
    ######     (host)    |      |   (guest)   |     |   (guests)  | |
         |               |      |             |     |             | |
         +--#---#-----+--+      +--+----------+     +-------------+ |
            #   #     |.1          |.2                +----+--------+
            #   #     |            |                       | dhcp
            #   #     |            |                       |
        ====#===#=====+============+=======================+==========
         rj45 ports                            lanbr: 192.168.6.0/24
```

这里用了两层NAT, host一层， GW一层。为什么这么配，是为了尽量减少host上的定制部分，把科学上网的部分放到GW这个guest里面，作为guest它可以随时换，它消耗的资源也非常有限，分配1G内存足够了。如果这台物理机上有多个物理网口，都放到lanbr上，它就变成一个路由器: 在lanbr上的虚拟机和物理机可以透明科学上网。

【 在 chunhui 的大作中提到: 】
: 这个头次听说。之前用esxi，用它的虚拟交换机配置了虚拟的端口组。然后把两个虚拟机的虚拟网卡通过虚拟端口组连接。这样就相当于把两虚拟机用网线直连了。
:   想问一下。pve里是否也可以作同样的配置？如果可以的话，那我就可以用pve替换esxi了。
--
FROM 123.112.64.*