1. я вижу на tcpdump хоста как icmp ушёл к "невидимому хосту" из виртуалки
2. вижу в tcpdump как "невидимый хост" получил icmp echo request от виртуалки и отправил ответ
3. на хосте-гипервизоре ответа от "невидимого" хоста нет.
4. на виртуалке, следовательно, тоже
А как, по-вашему, тут может быть связана opennebula , кроме того, что "через неё создаётся вм"?
Шаг 3 - это хост, так?