libvirt: приватная сеть

Надо объединить рад виртуалок в приватную сеть, что бы трафик ходил только между ними. Не пойму, как лучше это организовать. В свойствах сети есть 2 интересных варианта:
forward mode bridge и forward mode private. Кто-нибудь их пробовал использовать с этими целями?

самое простое - dummy interface+bridge