Обсуждение статьи тематического каталога: Использование нескольких сетевых карт в XEN 3.0 (xen ethernet bridge network virtual)Ссылка на текст статьи: http://www.opennet.me/base/sys/xen_eth_link.txt.html
eth0 - xenbr0 - Dom0, DomN
eth1 - xenbr1 - Dom1 (cannot be sniffed by Dom0, DomN or Dom2)
eth2 - xenbr2 - Dom2 (cannot be sniffed by Dom0, Dom1 or Domn)В данном примере dom0 может снифить все сетевые мосты, попробуйте запустить tcpdump.
Если инетресно, я могу выложить статью о примерно такой-же схеме, только на сервер поступает тагированый трафик, а виртуалкам раздаются разные Vlan-ы.
Да интересно, выкладывайте!