Eu criei uma máquina virtual (Centos 6.0) usando o QEMU / KVM, que também está sendo executado em um Centos 6.0. A máquina virtual está configurada para ter duas placas de rede. A primeira NIC está usando uma rede em ponte (eth0 do host) e a segunda NIC também está usando uma rede em ponte (eth1). A interface eth1 do host está recebendo tráfego espelhado de um switch cisco. Quando eu faço um tcpdump -i eth1 do host, posso ver o tráfego. Eu esperaria ver o mesmo tráfego na minha máquina virtual (por causa da ponte), mas não é o caso.
Existe uma configuração especial que eu não conheço?
Eu finalmente encontrei uma solução para o meu problema. Definir o tempo de duração da ponte como 0 fará com que sua ponte funcione como um hub e você verá o tráfego espelhado de dentro de sua VM (ou de quaisquer máquinas virtuais conectadas a essa ponte)