Фовардинг всего трафика с grelan?

1. На обоих серверах поднимаешь grelan тунель
2. На хосте с гипервизором поднимаешь bridge, в который добавляешь grelan интерфейс и интерфейсы всех виртуалак. livbirt умеет это делать самостоятельно.
3. На выходом сервере форвардишь трафик в интернет, как из обычного vpn тунеля.

3 пункт для меня сложнее всего, потому что нужно чтобы у VM были реальные айпи и к ним можно было получить доступ из вне, т.е. обычный нат не подходит

Тогда, думаю, нужно на выходном сервере тоже объединить grelan интерфейс и eth0 в мост. А виртуалкам сразу давать реальные ip.

Попробую так сделать, но а если нужно будет несколько туннелей?

На выходном сервере все туннели можно добавить в один мост.

Можете пожалуйста показать пример конфигурации как это делается на ubuntu/centos?