Проясните, пожалуйста, ситуацию с подключением виртуалки к сети:

Хост-машина(Debian) имеет 3 сетевушки - 2 внешних ip и 1 внутренний.
Гостевая машина(Debian) должна иметь 1 внешний ip и 1 внутренний.

На гостевой машине будет апач(сайт конторы) и почтарь(почта конторы).

Какие должны быть сетевые настройки на хост-машине, чтобы гостевая машина ходила в сеть прозрачно, т.е. хост-машина для неё НЕ должна быть хопом.

например:
eth0 - локалка
eth1 - ip_1
eth2 - ip_2
br0 - виртуальный коммутатор, объединяющий eth0 и vnet0
br1 - виртуальный коммутатор, объединяющий eth1 и vnet1

на виртуальной машине(сеть создавалась: -w bridge:brX) :
virt_eth0 - локальный ip
virt_eth1 - ip_1

правильно ли я представляю сетевые настройки, поправьте, если что не так?
как добавить виртуалке ещё одну сетевушку?
останется ли дееспособным eth0 после поднятия br0, т.е. будет ли локалка у хост-машины?
как сделать гостевую машину доступной из вне?

из того что нагуглил ничего не дало ответы, помогите, проясните или кинте толковой ссылкой!