La configuration du réseau côté hôte pour les machines virtuelles est effectuée par ''/etc/libvirt/hooks/network'' ((Voir http://wiki.libvirt.org/page/Networking#Forwarding_Incoming_Connections.)).

Ce script met en place un //bridge// entre les interfaces ''virbr0'' (interface ''libvirt'') et ''enp1s0'' (interface du lien physique et privé entre les 2 serveurs).

Ce script relance le pare-feu FireHOL pour appliquer les règles Netfilter propres au routage et au NAT des VM.
Il vient également pousser des routes IPv6.

C'est le cas pour les machines ''dns'', ''mail'' et ''bastion''.
Ces machines ont pour passerelle par défaut 192.168.1.254, FIP privée, IP flottante au même moment que la [[admin:fip|FIP publique]].