Кто-нибудь, помогите, пожалуйста?

Я прочитал всю вики по PVE относительно настройки сети и бондирования. Определил vmbr напрямую (как написано в http://pve.proxmox.com/wiki/Network_Model): с этого узла я действительно могу пинговать все VLANы. Проблема в пинге из самих виртуальных машин — я не могу достучаться ни до шлюза (вмсы подключены через мост vmbr100).

Вот что у меня по ссылке http://pve.proxmox.com/wiki/Network_Model:

Файлы:

Code:  
# cat /etc/network/interfaces  
auto lo  
iface lo inet loopback  

auto bond0  
iface bond0 inet manual  
   slaves eth1  
   bond_mode 0  
   bond_xmit_hash_policy layer2  
   bond_miimon 100  
   bond_downdelay 0  
   bond_updelay 0  

auto vmbr99  
iface vmbr99 inet static  
   address 192.168.99.3  
   netmask 255.255.255.0  
   network 192.168.99.0  
   gateway 192.168.99.254  
   bridge_ports bond0.99  
   bridge_stp off  
   bridge_fd 0  

auto vmbr100  
iface vmbr100 inet manual  
   bridge_ports bond0.100  
   bridge_stp off  
   bridge_fd 0  
   # Возможно, проблема здесь  
   # При добавлении этих строк всегда выскакивает ошибка, но вроде их правильность  
   post-up ip route add table bond0.100 default via 192.168.100.254 dev vmbr100  
   post-up ip rule add from 192.168.100.0/24 table bond0.100  
   post-down ip route del table bond0.100 default via 192.168.100.254 dev vmbr100  
   post-down ip rule del from 192.168.100.0/24 table bond0.100  

auto eth0  
iface eth0 inet static  
   address 192.168.98.3  
   netmask 255.255.255.0  

Code:  
# cat /etc/iproute2/rt_tables  
#  
# reserved values  
#  
255    local  
254    main  
253    default  
0      unspec  
#  
# local  
#  
#1    inr.ruhep  
100     bond0.100  
99      bond0.99  

Code:  
# cat /proc/net/vlan/config  
VLAN Dev name     | VLAN ID  
Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD  
bond0.99        | 99   | bond0  
bond0.100       | 100  | bond0

По моим планам, я оставляю eth1 только для бонда. Уже могу добраться до физического узла через подсеть vmbr99. Я думал оставить vmbr100 только для виртуалок (чтобы не нужно было задавать другой IP для физического узла). По крайней мере, так я себе представлял...