Я просто не сразу разобрался в отличиях TUN и TAP :-) Пробую теперь
последовать сему совету, о результатах доложусь
Вроде бы так. Правда, я не знаю, может лучше сразу сказать -nic
tap,name=tap0 всем виртуальным машинам, но это имеет резоны не
заработать.
Одно знаю точно: пытаться соорудить "подсеть" (броадкастный домен) из
tun вы будете гораздо дольше :)