хм.. а никаких acl или port-security не настроено случаем?
нет, в том-то и дело. Wireshark-ом смотрю: пакет приходит на свитч, дальше он его никуда не отсылает. Но если виртуалки в пределах одного свитча, то отсылает куда надо. Как узнает о том, в какой порт надо отослать — загадка.