Подключение хоста к гостю через SSH (с использованием qemu vm)

У меня возникли проблемы с настройкой связи между хостом и гостевой системой, используя виртуальные машины qemu. Цель – подключиться к гостевой виртуальной машине через SSH с хоста.

У меня следующая конфигурация:

• хост: требуется локальный доступ к SSH-серверу внутри гостевых ВМ
• гость: виртуальные машины на основе qemu, запущенные с использованием интерфейса tap (параметры, всего 4 устройства tap):

-netdev tap,ifname=tap0,id=mw,script=no,downscript=no -device virtio-net,netdev=mw,mac=52:54:01:34:AD:EF

ВМ связаны через мост br0, но не через физический интерфейс eth0.

Вопрос/гипотеза:
Я думаю, чтобы это работало, мне нужно добавить eth0 к мосту сначала и затем создать статический маршрут через

route add -host <любой выбранный внутренний IP, например, 192.168.1.2> dev tap0

где я третьим назначил дополнительный внутренний IP к eth0 через

ip addr add <любой выбранный внутренний IP в той же подсети, что и маршрут, например, 192.168.1.3> dev eth0

?

Если да, моя проблема в том, что я ограничен в удаленном доступе, поскольку все происходит на сервере. Поэтому я не могу добавлять/удалять интерфейсы через brctl, поскольку тогда я потеряю соединение ssh с сервером!

Таким образом, я попытался поместить все в /etc/network/interfaces, вот мой код:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
  hostname 'здесь фактическое имя хоста'
  address 'здесь фактический IP'
  netmask 'здесь фактическая маска'
  gateway 'здесь фактический IP шлюза'

auto br0
iface br0 inet manual
   pre-up /sbin/tunctl -t tap0 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap1 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap2 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap3 -u 'здесь фактический пользователь' -g netdev
   pre-up ip link set tap0 up
   pre-up ip link set tap1 up
   pre-up ip link set tap2 up
   pre-up ip link set tap3 up
   bridge-ports tap0 tap1 tap2 tap3
   bridge-stp 0
   bridge_maxwait  0
   bridge_fd       0
   post-down ip link set tap0 down
   post-down /sbin/tunctl -d tap0
   post-down ip link set tap1 down
   post-down /sbin/tunctl -d tap1
   post-down ip link set tap2 down
   post-down /sbin/tunctl -d tap2
   post-down ip link set tap3 down
   post-down /sbin/tunctl -d tap3

Теперь, когда я добавляю eth0 в строку bridge-ports eth0 tap0 tap1 tap2 tap3 я больше не могу подключиться через ssh к серверу. После восстановления и проверки файла журнала я не вижу ни ошибки, ни намека, почему eth0 с интерфейсом моста не сработал!?

Где моя ошибка? Заранее спасибо!

ИЗМЕНЕНИЕ: Я также безуспешно попробовал это

auto lo
iface lo inet loopback

iface eth0 inet manual

auto br0
iface br0 inet manual
   pre-up /sbin/tunctl -t tap0 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap1 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap2 -u 'здесь фактический пользователь' -g netdev
   pre-up /sbin/tunctl -t tap3 -u 'здесь фактический пользователь' -g netdev

  pre-up ip link set eth0 up

   pre-up ip link set tap0 up
   pre-up ip link set tap1 up
   pre-up ip link set tap2 up
   pre-up ip link set tap3 up

  hostname 'здесь фактическое имя хоста'
  address 'здесь фактический IP'
  netmask 'здесь фактическая маска'
  gateway 'здесь фактический IP шлюза'

  bridge-ports eth0 tap0 tap1 tap2 tap3

   bridge-stp 0
   bridge_maxwait  0
   bridge_fd       0
   post-down ip link set tap0 down
   post-down /sbin/tunctl -d tap0
   post-down ip link set tap1 down
   post-down /sbin/tunctl -d tap1
   post-down ip link set tap2 down
   post-down /sbin/tunctl -d tap2
   post-down ip link set tap3 down
   post-down /sbin/tunctl -d tap3

Есть идеи?

Вам нужно установить IP-адрес на интерфейсе моста, а не на базовом интерфейсе eth0, если вы добавляете eth0 в мост.