Виртуальный роутер без интернета на хосте

слишком расплывчато. инте-то откуда берётся? самозарождается в квартире конденсатом на обоях?

Пробросить сетевую карту в виртуалку-"роутер".

Хост будет наверно с интернетом.

От регионального интернет провайдера кабель идет не в роутер а в материнку, дальше нужно чтобы хост его игнорил, а виртуалка с openwrt принимала на прямую без потери скорости

Можно пробросить сетевуху как pci устройство в виртуалку (host pci device pass through).

Можно на хосте создать бридж br0 без IP адреса, засунуть в него сетевуху, в настройках виртуалки виртуальный сетевой адаптер подключить в этот бридж.

Он наоборот хочет хост избавить от интернета. Или я совсем не понял суть ОП и топикстартеру стоит переизложить поток мыслей. ☺

На виртуалку-«роутер» - настроить «внешний» интерфейс NAT - через него пойдёт доступ в интернет. Далее для виртуалок создаются внутренние виртуальные сети. У «роутера» в каждую внутреннюю сеть должен смотреть сетевой интерфейс. Это если работать через хоста.

Как перекинуть и хост на виртуалку - ХЗ. Можно попробовать внешний интерфейс «роутера» кинуть бриджем и маршрутизацию хоста завести на него, но не факт, что это будет толком работать.

Некоторая просадка по скорости скорее всего будет так или иначе.

Да как обычно. На хосте делаешь бридж без ip, в этот бридж включаешь линк с интернетом и виртуальную машиную. Применяешь самые обычные правила изоляции бриджа, которые virt-manager создаёт обычно. Работаешь с линией в виртуалке. Готово.

Если хочешь хост связать с интернетом через эту виртуалку, то просто создаёшь второй бридж, в который ключаешь и хост и виртуалку.

хост никак его «игнорить» не сможет - по условиям задачи.

некорректное ТЗ.

нужно просто корректно огородить пакеты, направив их все по умолчанию в мост («bridge»). а уж там настроить правила, чтобы попадало в нужную ВМ.

примерно как илья п советует или таргитай

Хакеры не сломают мой хост, если я сломаю его первым-тред.

Как ты обновляться собрался? Ты проиграл в задачу, ставь другую.

Пробросьте сетевую карту как PCI-e-устройство в виртуалку.

Пробрасывай целиком как pci устройство.
Чтобы на хосте сразу не было интернета, можно в параметрах ядра передавать vfio-pci.ids=... или добавить модуль (драйвера сетевой карты) в blacklist

Как ты обновляться собрался?

ну в qubes os так сделано
https://www.qubes-os.org/doc/dom0-secure-updates/