Eu tenho um convidado KVM que usa passagem PCI para suas interfaces de rede:
<hostdev mode='subsystem' type='pci' managed='yes'>
<source>
<address domain='0x0000' bus='0x05' slot='0x00' function='0x0'/>
</source>
<address type='pci' domain='0x0000' bus='0x00' slot='0x0a' function='0x0'/>
</hostdev>
Portanto, não há arquivo ifcfg-xxxx correspondente na máquina host. Também guest é um sistema operacional proprietário, não há como capturar o tráfego nele.
É possível capturar o tráfego de rede via tcpdump a partir dessas interfaces no host?