просто у openvswitch в faq первым пунктом эта ситуация. говорят, интерфейс для этого должен быть без Ip адреса
http://docs.openvswitch.org/en/latest/faq/issues/

а вообще, обойтись бриджем для локальной сети и правилом MASQUERADE это плохая идея?

На своем сервере без небулы сделал просто ovs-vsctl add-br ovs-mngmnt.
Никаких файлов интерфейсов.

В xml виртуалок добавляешь новый интерфейс:

<interface type='bridge'>
      <source bridge='ovs-mngmnt'/>
      <virtualport type='openvswitch'/>
      <model type='virtio'/>
 </interface>

Делаешь локалку, либо через маршрутизатор (у меня используется dhcp)
Получается приблизительно следующее:

    Bridge ovs-mngmnt
        Port "vnet2"
            Interface "vnet2"
        Port ovs-mngmnt
            Interface ovs-mngmnt
                type: internal
        Port "vnet0"
            Interface "vnet0"
    ovs_version: "2.9.0"

Суть та же.
Можно сделать Vlan-ами, если несколько хостов.

Да-да, локально я это завел через бридж. vm могут пинговать друг друга и интерфейс, который я навесил на бридж. а вот 8.8.8.8 - нет. меня интересует, есть ли там какая-то кнопка Nat?)
Я сделал так, чтоб открыть доступ в инет для виртуалок, но есть подозрение, что это совсем не nebula-way)
iptables -t nat -A POSTROUTING -o enp0s31f6 -s 192.168.151.0/24 -j MASQUERADE

А, все понял.
Сам не пробовал, но вот что нашёл.
https://wiki.opnfv.org/display/fastpath/Open+vSwitch+-+Virtual+switching+reporting+of+flow+telemetry+via+sFlow+-+High+Level+Design#OpenvSwitch-VirtualswitchingreportingofflowtelemetryviasFlow-HighLevelDesign-OVSCurrentNATimplementation

Я просто у себя через маршрутизатор делаю.

странно что этой штуки нет в документации небьюлы. вроде часть базовой конфигурации.

ovs-ofctl add-flow br0 idle_timeout=0,in_port=2,ip,action="ct(commit,zone=1, nat(src=12.34.56.78)),1"

А в этой штуке in_port это порт к которому подключена нужная ВМ?
И порты из вывода этой команды или это какие-то порядковые номера?

ovs-vsctl list-ports ovs0
one-12-0
one-16-0

чрез железный или это VirtualRouter из небьюлы?

На небуле нет ovs.
На личном сервере чистый kvm + ovs.
В качестве программного маршрутизатора раньше был микрот, сейчас vyos.

я про эти virtual router

http://take.ms/i95oZ

Я понял.
Там Alpine Quagga может быть, так де VyOS и пр.

есть на примете хороший туториал по настройке alpine? просто я представлял себе это как Internet Gateway в амазон - добавил в сеть, прописал маршрут и ходи в интернет. Видимо, ошибся

По Alpine нет. Я не так давно начал разбираться с VyOS.
По нему есть пару статеек. Пока без небулы, но там сопоставить не сложно это.

Образы есть в маркете: https://marketplace.opennebula.systems/appliance

оке, спасибо)

Да не за что )

Добрый день, подскажите, пожалуйста, почему при bridged virtual network в виртуалке интерфейс не поднимается автоматически? Если в обычных дистрибутивах удобно установить NetworkManager и поставить автоматическое поднятие интерфейса, то с virtual router'ами уже сложнее

А какая ос и бридж какой? Openvswitch?