Не спасло это отца русской демократии. Наблюдение такое:Любой tap, если его задействовали в vde_switch перестаёт быть доступным для KVM. При запуске так и говорит, что ша.
Можно сперва запустить KVM, а потом добавить её tap к свичу: vde_pcapplug tap0 (от VPN) vde_plug tap1 (от KVM) Не ругается. Не работает. IP виртуальной машины (10.0.0.100) остаётся недоступен. Команды vde_pcapplug вообще нету, только просто plug.
Правильно, за исключением порядка операций. vde_switch -tap tap1 -tap tap2 - для KVM vde_pcapplug tap0 - для VPN Т.е. сначала делаем свитч, а потом втыкаем туда tap0; а наоборот не получится.