FYI. Aqui é onde eu errei.
In the dom0 ./interfaces, i initialize the physical interface as manual. I initialize the bridge as static and add the physical interface to it.
A bridge foi criada com um IP estático atribuído - o mesmo que o domU reivindicou, um endereço virtual virtual diferente.
Para encurtar a história, o tcpdump mostrou tanto a bridge como o domU respondendo aos mesmos pedidos de arp com diferentes macs. Altere a ponte de static
para manual
. Reiniciar.
tcpdump agora mostra apenas a retransmissão de arp para o outro lado da ponte.