Ahogy írták, erre alapból nincsen megoldás, mert egy hypervisor dolga nem a routeolás NAT-olás, Port forward stb.
Viszon több lehetőség megoldás is lehetséges.
Első, hogy az XCP-ng elő egy router kerül, így kell egy plusz eszköz, viszont még talán ez a legjárhatóbb (észszerűbb).
Második, hogy az 1 publikus IP az XCP-ng futó router kapja (routeros, openwrt, pfsense stb), és minden más emögött van, maga a hypervisor managementje is. Ennek előnyével / hátrányával együtt.
Harmadik, hogy a publikus IP-t maga a hypervisor Dom0 kapja, így a port forwardokat NAT-ot is ő oldja meg, persze mivel linux lehet rá tenni DHCP szervert stb. Esetleg a DHCP szerver és többi funkciót már egy VM intézi, így a Dom0 -nak masquerade / portforward kell.