Подключите виртуальную сеть KVM к Интернету

У меня есть сервер CentOS с KVM, и мне нужно подключить виртуальную сеть к Интернету. Сеть должна быть маршрутизирована или преобразована через NAT, она не должна быть мостовой (безопасность порта). Если возможно, я хотел бы подключить сеть к псевдониму eth0 со вторым IP-адресом и оставить первый IP-адрес для хоста, но можно было бы это изменить. Гости не предоставляют услуги, которые должны быть доступны в Интернете, но им нужен доступ к хозяину.

Я не могу найти никаких инструкций, как сделать это только с помощью сетевых средств KVM. Есть несколько хороших упоминаний о том, как подключить одну машину или отдельные порты от нескольких машин, но ничего не обсуждает, как подключить всю сеть и заставить ее обрабатывать коммутацию трафика между машинами. Есть несколько статей, в которых предлагается использовать виртуальную сеть с маршрутизацией, но, похоже, в данном случае она ничем не отличается от сети с NAT.

Open vSwitch упоминался несколько раз, хотя в той небольшой документации, которая существует, похоже, обсуждается его запуск с помощью моста. В нескольких статьях говорится, что они запускают его в режиме NAT, а затем переходят к настройке того, что выглядит как мост. Несмотря на это, я работаю над созданием OVS, пытаясь это настроить.