Virtuelles Netzwerk mit KVM hinter einer VM-Firewall

Moin,

ich bin mir 100% sicher, dass das was ich jetzt vor habe ohne Probleme funktionieren sollte. Ich weiß jedoch noch nicht wie.

Ich habe meine Host openSUSE Leap 15.2 mit einem angeschlossenem LACP LWL NIC Intel 82599 10 Gigabit Network und zwei nicht angeschlossene RJ45.

Also habe ich eine Britch konfiguriert:

zum Beispiel
oder
Normalerweise starte ich jetzt eine VM mit KVM. Diese bezieht der in der VM vor konfigurierte Britch entsprechend das Netzwerk eventuell sogar über DHCP. Es funktioniert alles. Es ist alles cool.

Und jetzt meine Frage. Wie könnte ich es umsetzen, wenn ich eine Firewall einsetzen möchte und dahinter einige Server ? Oder Ist es eventuell sogar möglich, dann noch mit Hardware Server zu kombinieren?

Viele Grüße

Ich

    <interface type='bridge'>  
      <mac address='52:54:00:89:26:9a'/>  
      <source bridge='vnet0'/>  
      <model type='virtio'/>  
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>  
    </interface>
    <interface type='bridge'>  
      <mac address='52:54:00:d6:40:28'/>  
      <source bridge='br15'/>  
      <model type='virtio'/>  
      <link state='up'/>  
      <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>  
    </interface>