+----------------------------------+   +---------------|
           | [dom0]       +------------+      |   | [domU]        |
           |              |            |      |   |               |
           |       lanbr0-+            +-vif1-+---+-eth0/eth0.0   |
           |              |            |      |   |               |
           |              |  [bridge]  |      |   |               |
           |              |            |      |   +---------------+
internet---+-eth0         |            |      |  
           |              |            |      |   +---------------+
           |              |            |      |   | [domU]        |
           |              |            |      |   |               |
           |       dummy0-+            +-vif2-+---+-eth0          |
           |              |            |      |   |               |
           |              +------------+      |   |               |
           +----------------------------------+   +---------------+
   

L’architecture est basée sur un bridge interne (lanbr0) associé à une interface fictive (dummy0).

Les domU pourront dialoguer entre elles et avec la domO via un réseau privé géré par le bridge.

Pour les domU qui seront accessible depuis internet, les flux entrant par l'interface eth0 de la dom0 seront routés vers le bridge qui prendra en charge automatiquement le transfert vers la domU dont l'interface eth0.0 est associé à la bonne adresse IP public.

Pour les domU qui ne seront pas accessible depuis internet, la dom0 servira de passerelle via du masquerading.