O problema estava na configuração "Promiscuous Mode" do adaptador de rede virtual em ponte. Para que o IP do CARP seja acessado pelo sistema host, ele deve ser definido como "Allow all" para ambas as máquinas virtuais.
Configuração que corrige o problema.