Привет, Athompso! Прежде всего, с Новым 2014 годом! Мне это нужно, потому что я не нашёл решения, как использовать pfsense с PPPoE и IPsec-соединением в мостовой сети. http://forum.proxmox.com/threads/17340-How-to-well-done-a-pfsense-migration-to-proxmox Спасибо.

Извините, но то, что вы спрашиваете, вообще не входит в рамки возможностей любого гипервизора виртуализации, и, по-моему, вы так и не найдёте решения, по крайней мере для именно такой конфигурации. Дитмар уже объяснил основную проблему: невозможно зеркалировать состояние не виртуального оборудования, а суть HA в том, чтобы вся среда выполнения оставалась в точно таком же состоянии после миграции. Вам не нужен PCI passthrough, чтобы запускать PPPoE через мост — это должно работать "из коробки". IPsec здесь не имеет значения, пока PPPoE не заработает. Как я уже советовал, попробуйте создать новый мост, назначьте только эту сетевую карту и эту виртуальную машину на него и посмотрите, сработает ли. Если на новом мосту (vmbr X) всё равно не будет работать, сделайте захват пакетов на tap X.Y, на мостовом устройстве и на реальном физическом Ethernet-устройстве (можно одновременно или по отдельности) и отправьте эти захваты кому-то, кто сможет их проанализировать на аномалии. Не выкладывайте их здесь — там может быть ваш пароль! Очевидно, что что-то не так, но, на мой взгляд, вы пытаетесь исправить не ту проблему. Исправьте правильную проблему (PPPoE через мост), и тогда HA у вас заработает. - Адам

После нескольких тестов я нашёл проблему. Информация о сети хоста: имя, активное состояние, автозапуск, порты/слейвы, IP-адрес.  
eth0 — да, нет, IP-адрес: пусто  
eth1 — нет, нет, IP-адрес: пусто  
eth2 — нет, нет, IP-адрес: пусто  
eth3 — да, да, 192.168.192.1  
vmbr0 — да, да, eth0, 192.168.1.2  
vmbr1 — да, да, eth1, IP-адрес пуст  
vmbr2 — да, да, eth2, IP-адрес пуст  

eth3 зарезервирован для синхронизации drbd. К proxmox я обращаюсь по адресу 192.168.1.2. eth1 не активируется, я поставил IP-адреса в vmbr1 и vmbr2, например 1.1.1.1 и 2.2.2.2, потом перезагрузился.  
Состояние eth1 и eth2 поменялось на «да», и всё заработало: pppoe работает.  

Так что моя проблема была очень глупой. Извиняюсь за весь этот шум. Я думал, что просто активированной vmbr1 будет достаточно.  

Хочу понять, как лучше настроить IP-адреса для vmbr, которые не нужны для локальной сети. Если я назначу, например, vmbr1 -> 192.168.1.3, думаю, может возникнуть проблема с маршрутизацией. Так что, может быть, лучше использовать адреса вроде 1.1.1.1?