Всё замечательно работает, пока на хост-системе не пытаюсь шейпить траффик.
tc qdisc add dev br0 root handle 1:0 htb default 10
tc class add dev br0 parent 1: classid 1:1 htb rate 1000mbit ceil 1000mbit
tc class add dev br0 parent 1:1 classid 1:10 htb rate 900mbit ceil 1000mbit
Этого хватает, чтобы скорость на госте упала до пары мегабайт в секунду. При этом, в dmesg хоста и гостя всё чисто.