XEN e' un noto hypervisor per la gestione di macchine virtuali in Linux. Il nome delle macchine virtuali in XEN e' dom. Ogni vm (virtual machine) e' quindi individuata da uno specifico nome domU, dove U rappresenta un numero progressivo che viene assegnato in base all'ordine di creazione delle macchine stesse (es. dom1, dom2, ...).

La vm dom0 e' una speciale macchina, che si occupa della gestione dell'intera infrastruttura XEN. In seno a questa macchina e' gestito anche il networking per le macchine virtuali.

Quando viene creata dom0, l'interfaccia reale del computer (eth0) viene rinominata in peth0 e collegata ad uno switch software realizzato da XEN, che prende il nome di xenbr0,

Lo switch xenbr0 ha tante "porte" (sono in realta' delle interfacce virtuali) quante sono le interfacce virtuali dei vari domU che devono essere collegate. Ognuna delle interfacce di xenbr0 prende il nome di vifX.Y, dove X corrisponde al numero di dom (domX) ed Y e' il numero dell'interfaccia interna a domX collegata a vifX.Y.

Quando un pacchetto arriva dalla rete all'interfaccia peth0, questo viene gestito innanzitutto da xenbr0. Poiche' xenbr0 non e' altro che un componente di dom0, il pacchetto viene gestito, a livello data link, tramite i meccanismi del kernel di dom0 (mi riferisco in particolare ad ebtables). Dopo aver passato questo stadio, xenbr0 distribuisce il pacchetto in base al suo indirizzo MAC destinazione, consegnandolo all'opportuna interfaccia di uno dei domU collegati. Giunto al domU, il pacchetto viene gestito nel modo convenzionale dal kernel.

A quanto detto si deve in realta' aggiungere qualcosa riguardo la gestione dei pacchetti in dom0. Se infatti in dom0 si fa uso di iptables, si potrebbero incorrere in problemi, o meglio, i domU vedrebbero il loro traffico filtrato dalle impostazioni iptables di dom0.
Infatti, i pacchetti che passano per xenbr0 sono comunque affetti dalle chains iptables PREROUTING, FORWARD, POSTROUTING di dom0.

Per maggiori e piu' dettagliate informazioni si puo' consultare il wiki sul networking di xen.