我已使用 libvirt 在 Debian 11 主机上将 pfSense 安装为 KVM 客户端。主机有两个接口。一个使用 macVLAN 驱动程序连接到 VM，并用作 pfSense 的 WAN 接口。另一个连接到 Linux 桥接器，并为 LAN 提供服务（因此 Linux 桥接器有三个端口：实际的物理 NIC、VM 的 tap 接口和一个主机的接口）。
一开始一切都很好。然而，一两天后，Linux 桥接器（LAN 端）中的 VM 的 Tap 接口变得无响应。我可以访问主机，但不能访问 VM，即使在销毁/启动它之后也是如此。让它重新工作的唯一方法是更改 MAC 地址。然后，VM 变得可访问，直到一两天。我认为网络负载量也会影响时间。在负载非常低的情况下，VM 的 Tap 接口变得无响应需要更长的时间。
更新：我也测试了OVS桥，结果完全相同。