Chain FORWARD (policy ACCEPT)
target    prot opt source              destination
ACCEPT    all  --  anywhere            anywhere            PHYSDEV match --physdev-in eth0 ! --physdev-out eth0
ACCEPT    all  --  anywhere            anywhere            PHYSDEV match ! --physdev-in eth0 --physdev-out eth0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  powerhub.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  cloudone.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    all  --  powerhub.bitronictech.net  anywhere            PHYSDEV match --physdev-in vif1101.0
ACCEPT    udp  --  anywhere            anywhere            PHYSDEV match --physdev-in vif1101.0 udp spt:bootpc dpt:bootps

#!/bin/bash

xm list | perl -alne 'next if not $F[1] > 0 ; print "@F[0,1]"' | while read VM ID
do
  xm network-list $ID | perl -alne 'next if not $F[0] =~ m{^\d+$} ; print $F[0]' | while read IFID
  do
    VIF="vif$ID.$IFID"
    echo iptables -A FORWARD -m physdev --physdev-in $VIF -s $VM -j ACCEPT
    echo iptables -A FORWARD -m physdev --physdev-in $VIF -p udp --sport bootpc --dport bootps -j ACCEPT
  done
done