Таинственные многоадресные пакеты после установления связи

У меня есть 2 интерфейса eth0 и eth1 в соединении (режим 4). Теперь я хочу работать с kvm и позволить экземплярам общаться через мост br0. Теперь моя конфигурация меняется. Из этого ...:

auto eth0
iface eth0 inet manual
    bond-master bond0

auto eth1
iface eth1 inet manual
    bond-master bond0

auto bond0
iface bond0 inet static
    address 172.16.1.4
    netmask 255.255.0.0
    network 172.16.0.0
    gateway 172.16.1.1
    broadcast 172.16.255.255
    dns-nameservers 172.16.1.2 172.16.1.3
    bond-mode 802.3ad
    bond-miimon 100
    bond-lacp-rate 1
    bond-slaves eth0 eth1

к этому:

auto bond0
iface bond0 inet manual
    bond-mode   802.3ad
    bond-miimon 100
    bond-lacp-rate 1
    bond-slaves eth0 eth1

auto eth0
iface eth0 inet manual
    bond-master bond0

auto eth1
iface eth1 inet manual
    bond-master bond0

auto br0
iface br0 inet static
    address 172.16.1.4
    netmask 255.255.0.0
    network 172.16.0.0
    gateway 172.16.1.1
    broadcast 172.16.255.255
    dns-nameservers 172.16.1.2 172.16.1.3
    bridge-ports  bond0
    bridge-fd     9
    bridge-hello  2
    bridge-maxage 12
    bridge-stp    on

Все работает отлично, за исключением этих уведомлений от брандмауэра:

Source Destination Priority Category Note Message 224.0.0.22 info ipmac-binding DROP PACKET Drop packet ge2-0.0.0.0-C8:CC:6F:8E:D7:2F

Все интерфейсы имеют тот же MAC:

ifconfig | grep HWaddr
bond0     Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
br0       Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
eth0      Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f
eth1      Link encap:Ethernet  HWaddr c8:cc:6f:8e:d7:2f

В tcpdump я не вижу подозрительных пакетов, таблица arp и таблица маршрутизации выглядят отлично ...

Любые идеи? [ ! d5]