фишка такая, я делал локальный адаптер на сервере таким вот образом:
ifconfig xenbr0:0 10.0.0.1 netmask 255.255.255.0 up
А через иптейблс делал перенаправление трафика таким образом:
-A PREROUTING -d EXT_IP -j DNAT --to-destination 10.0.0.23
-A POSTROUTING -s 10.0.0.23 -j SNAT --to-source EXT_IP
и виртуалке дал IP: 10.0.0.23.
Или же хетзнер говорит мол с этого айпи пытались ддосить?