Таинственные многоадресные пакеты после соединения

У меня есть 2 интерфейса eth0 и eth1 в соединении (режим 4). Теперь я хочу работать с kvm и позволить экземплярам общаться по мосту br0. Теперь мой конфиг меняется. От этого ...:

auto eth0
iface eth0 inet manual
    bond-master bond0

auto eth1
iface eth1 inet manual
    bond-master bond0

auto bond0
iface bond0 inet static
    address 172.16.1.4
    netmask 255.255.0.0
    network 172.16.0.0
    gateway 172.16.1.1
    broadcast 172.16.255.255
    dns-nameservers 172.16.1.2 172.16.1.3
    bond-mode 802.3ad
    bond-miimon 100
    bond-lacp-rate 1
    bond-slaves eth0 eth1

до этого:

auto bond0
iface bond0 inet manual
    bond-mode   802.3ad
    bond-miimon 100
    bond-lacp-rate 1
    bond-slaves eth0 eth1

auto eth0
iface eth0 inet manual
    bond-master bond0

auto eth1
iface eth1 inet manual
    bond-master bond0

auto br0
iface br0 inet static
    address 172.16.1.4
    netmask 255.255.0.0
    network 172.16.0.0
    gateway 172.16.1.1
    broadcast 172.16.255.255
    dns-nameservers 172.16.1.2 172.16.1.3
    bridge-ports  bond0
    bridge-fd     9
    bridge-hello  2
    bridge-maxage 12
    bridge-stp    on

Все отлично работает, кроме этих уведомлений от брандмауэра:

Source        Destination         Priority        Category        Note        Message
              224.0.0.22          info            ipmac-binding   DROP PACKET Drop packet ge2-0.0.0.0-C8:CC:6F:8E:D7:2F

Все интерфейсы имеют тот же MAC:

ifconfig | grep HWaddr
bond0     Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
br0       Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
eth0      Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
eth1      Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f

В tcpdump я не вижу подозрительных пакетов, таблица arp и таблица маршрутизации выглядят хорошо ...

Есть идеи?