Глупый-неглупый вопрос про маршрутизацию:

Имеется 2 виртуалки на qemu с tap-сетью:
10.10.10.1 (qemu1) <--> 10.10.10.2 (tap2)
10.10.10.3 (qemu2) <--> 10.10.10.4 (tap4)

Из таблицы маршрутизации удалил неоднозначность, когда сеть 10.0.0.0/8 доступна сразу через tap2 и tap4. Она имеет вид:

Destination Gateway Genmask Flags Metric Ref Use Iface
10.10.10.2 10.10.10.4 255.255.255.255 UGH 0 0 0 tap4
10.10.10.1 10.10.10.2 255.255.255.255 UGH 0 0 0 tap2

Почему не идёт пинги 10.10.10.1 --> 10.10.10.3 и 10.10.10.3 --> 10.10.10.1 ? Пакет попадает в систему-хозяин, в таблице маршрутизации понятно, куда его посылать, чтобы он достиг адреса 10.10.10.3 ...

Ставил ip_forward=1, разрешал транзит в iptables filter/FORWARD (они в системе ничего не режут).

p.s.
ping 10.10.10.4 из 10.10.10.1
ping 10.10.10.2 из 10.10.10.3
проходит.