прочитал но что то не видно где описывается подключение к физическому порту
Вот как выглядит на деле изоляция self-service сетей с openvswitch:
https://docs.openstack.org/ocata/networking-guide/deploy-ovs-selfservice.html
А вот так с linux bridge:
https://docs.openstack.org/liberty/networking-guide/scenario-classic-lb.html
Если тебе не нужны виртуальные сети, которые существуют только внутри опенстека, то будет вот так:
Бридж:
https://docs.openstack.org/neutron/pike/admin/deploy-lb-provider.html
ovs:
https://docs.openstack.org/ocata/networking-guide/deploy-ovs-provider.html