qemu-kvm, поведение сети на гостевых машинах - баг или фича [SOLVED]

Доброго времени суток.
Настраиваю qemu-kvm на своей стационарной машине.
Версия ядра:
2.6.37-gentoo-r4 #15 SMP Fri May 20 22:35:33 MSD 2011 x86_64

Настраивал по мануалу на вики:
http://en.gentoo-wiki.com/wiki/KVM, по варианту сетевой мост в отдельной подсети, доступ в инет получать через NAT.(NAT/Masquerading).

В принципе, все получилось, но, есть один интересный нюанс: тестовая гостевая машина (CentOS 5.4) при запуске прекрасно пингует физический хост и Интернет, но не желает конектиться ни по каким сервисам и наоборот. При попытке зайти, скажем, по ssh, получаю:
ssh_exchange_identification: read: Connection reset by peer

Как только цепляюсь к гостевой машине по vnc и вручную меняю ей MAC-адрес, все сразу начинает работать нормально.

Вот выводы команды ifconfig на физ.хосте:

br0       
          Link encap:Ethernet  HWaddr 50:73:00:12:34:51  
          inet addr:10.0.2.254  Bcast:10.0.2.255  Mask:255.255.255.0
          inet6 addr: fe80::5273:ff:fe12:3451/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:548 errors:0 dropped:0 overruns:0 frame:0
          TX packets:181 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:62964 (61.4 KiB)  TX bytes:19418 (18.9 KiB)

eth0      Link encap:Ethernet  HWaddr 00:04:61:50:3b:bc  
          inet addr:192.168.62.108  Bcast:192.168.62.255  Mask:255.255.255.0
          inet6 addr: fe80::224:1dff:fec7:93df/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:53708 errors:0 dropped:0 overruns:0 frame:0
          TX packets:31415 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:27171315 (25.9 MiB)  TX bytes:4161153 (3.9 MiB)
          Interrupt:40 Base address:0x6000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:35856 errors:0 dropped:0 overruns:0 frame:0
          TX packets:35856 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:72735661 (69.3 MiB)  TX bytes:72735661 (69.3 MiB)

tap0      Link encap:Ethernet  HWaddr 50:73:00:12:34:51  
          inet6 addr: fe80::5273:ff:fe12:3451/64 Scope:Link
          UP BROADCAST PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:382 errors:0 dropped:0 overruns:0 frame:0
          TX packets:108 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:38768 (37.8 KiB)  TX bytes:9589 (9.3 KiB)

tap1      Link encap:Ethernet  HWaddr 50:73:00:12:34:52  
          inet6 addr: fe80::5273:ff:fe12:3452/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:5132 errors:0 dropped:0 overruns:0 frame:0
          TX packets:325 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:3301154 (3.1 MiB)  TX bytes:30854 (30.1 KiB)

Вот конфиг /etc/conf.d/net на физ.хосте:

config_eth0=("192.168.62.108 netmask 255.255.255.0 broadcast 192.168.62.255")
routes_eth0=("default via 192.168.62.1")

bridge_br0="tap0 tap1"
brctl_br0=( "setfd 0" "sethello 1" "stp off" )
RC_NEED_br0="net.tap0 net.tap1"

config_br0=( "10.0.2.254 netmask 255.255.255.0 broadcast 10.0.2.255" )

config_tap0=( "null" )
tuntap_tap0="tap"
tunctl_tap0="-u arrnorets"
mac_tap0="50:73:00:12:34:51"

config_tap1=( "null" )
tuntap_tap1="tap"
tunctl_tap1="-u arrnorets"
mac_tap1="50:73:00:12:34:52"

Стартую гостевую машину так:
qemu-kvm -drive file=/mnt/data/virtmachines/KVM/testVM.img,if=virtio,boot=on -net nic,macaddr=52:54:00:12:34:53 -net tap,ifname=tap1,script=no,downscript=no -net user -m 1024 &

Я так понимаю, что опция -net nic,macaddr=52:54:00:12:34:53 задает параметры сетевой карты для гостевой машины, а -net tap,ifname=tap1,script=no,downscript=no - задает параметры tap1, устройства на стороне физ.хоста, объединенного в мост.
Первоначально я по ошибке запустил гостевую машину с опцией -net nic,macaddr=52:54:00:12:34:52, т.е. МАК-адрес совпал с адресом устройства tap1, подумал что дело в этом и при запуске стал менять мак. Но тем не менее ситуация повторяется: запускаю гостевую систему - пингую всех но не могу ни к кому зацепиться; меняю на гостевой системе мак-адрес - все начинает работать.
Конечно, можно написать скрипт, который будет каждый раз при запуске гостя после запуска сети подменять МАК-адрес, но это не совсем красиво.

Почему может быть такое вот поведение? У меня, помимо совпадения МАК-адресов гостевой системы и tap-устройства на физическом хосте, пока мыслей нет к сожалению. Или я неверно понял статью в вики?