ОК, ниже приведена полная инструкция, которая работает отлично. В этой инструкции у меня есть основной хост, одна ВМ с одним дополнительным IP-адресом, и в качестве бонуса – дополнительный способ, который позволит добавлять бесконечное количество ВМ, и все они будут иметь доступ в интернет, плюс с помощью некоторых правил можно перенаправлять внешние порты на любую из этих внутренних ВМ.

Очень важно!: добавьте переадресацию (раскомментируйте и убедитесь, что значение =1) в файле /etc/sysctl.conf:

`net.ipv4.ip_forward=1`
`net.ipv6.conf.all.forwarding=1`

Затем перезагрузите сервер и посмотрите, какой интерфейс у вас есть, запустив команду `ip addr`. В моем случае это `enp35s0`.

Основной сервер /etc/network/interfaces:

```
auto lo
iface lo inet loopback
iface lo inet6 loopback

#Настройка сети по умолчанию. enp35s0 может отличаться на разных хостах, поэтому сначала проверьте это командой "ip addr"
auto enp35s0
iface enp35s0 inet static
 address 181.10.106.125
 netmask 255.255.255.255
 gateway 181.10.106.65
 
 #строка ниже не была в исходной конфигурации, добавьте такую же, как gateway
 poitopoint 181.10.106.65
```

#Новая конфигурация для отдельного IP (создание виртуального моста):

```
auto vmbr0
iface vmbr0 inet static
 
 #используйте тот же основной IP, который вы определили ранее, в качестве адреса
 address 181.10.106.125
 netmask 255.255.255.255
 bridge-ports none
 bridge-stp off
 bridge-fd 0
 #строка ниже активирует ВТОРОЙ дополнительный IP (можно добавить больше строк для большего числа IP)
 up ip route add 181.10.106.97/32 dev vmbr0
```

Также очень важно в ГUEST VM, которая будет использовать второй IP - вместо шлюза, который HETZNER предоставил в панели управления, просто используйте ОСНОВНОЙ ПЕРВЫЙ IP.

Бонусная информация для подключения многих других ВМ к интернету и перенаправления портов с основного IP: добавьте это в конец файла /etc/network/interfaces, описанного выше. Не забудьте, что вам нужно настроить IP 10.0.20.XXX внутри этой ВМ с IP ОСНОВНОГО СЕРВЕРА в качестве шлюза!:

```
#Внутренняя сеть DMZ для любой ВМ будет иметь доступ в интернет. Может быть использована для перенаправления портов на ОСНОВНОМ IP на разные ВМ, чтобы они были доступны из WAN
auto vmbr1
iface vmbr1 inet static
   address 10.0.20.254/24
   bridge-ports none
   bridge-stp off
   bridge-fd 0
   post-up echo 1 > /proc/sys/net/ipv4/ip_forward

   #это основная строка для обмена интернетом с любой ВМ, которая будет в сети 10.0.20.254
   post-up iptables -t nat -A POSTROUTING -s '10.0.20.0/24' -o enp35s0 -j MASQUERADE

   #Перенаправление порта 8080 с основного IP на внутренний IP третьей ВМ с IP (вам нужно назначить IP 10.0.20.3 для этой ВМ, плюс установить ШЛЮЗ на IP ОСНОВНОГО СЕРВЕРА 181.10.106.125 в этой ВМ)
   post-up iptables -t nat -A PREROUTING -i enp35s0 -p tcp --dport 8080 -j DNAT --to 10.0.20.3:8080
   
   #Обеспечить доступ SSH на другую ВМ :
   post-up iptables -t nat -A PREROUTING -i enp35s0 -p tcp --dport 2301 -j DNAT --to 10.0.20.31:22
   
   #отключить при отключении.
   post-down iptables -t nat -D POSTROUTING -s '10.0.20.0/24' -o enp35s0 -j MASQUERADE
```