Usar net.ipv4.ip_forward = 0 para contêineres LXC causa DUP! Pacotes ICMP em VMs

Question

Eu executo os contêineres do LXC Linux e, portanto, eu tenho o net.ipv4.ip_forward = 1 definido no host para que eu possa efetuar ping na internet (google.com) de dentro do contêiner LXC.

No entanto, quando executo VMs do VirtualBox no mesmo ambiente e conecto à interface sem fio wlan, recebo pacotes ICMP duplicados (DUP!). Posso parar os pacotes duplicados na VM do VirtualBox definindo net.ipv4.ip_forward = 0 no host, mas isso quebra a resolução da Internet nos contêineres do LXC.

Como posso evitar o DUP! pings na VM e deixar net.ipv4.ip_forward = 1 set? Obrigado.