В вмвари была какая-то проблема, что она не выпускает в аплинк маки, сгенерированные не ей самой и назначенные сетевкам машины, если мак вне разрешенного диапазона. Я в свое время именно с этим напарился, когда у меня на микротике виртуальном был туннель eoip. Суть в том, что микротик машинам светил мой мак удаленного микротика, который по сути выползал из виртуальной машины, по этому арпы не проходили. Решил подстановкой левого мака на удаленный микрот из вмварного пула. Еще можно proxy-arp включить, если не нужно за арпами следить.
