xen vlan bridge

Имеется debian squeeze на нем xen 4. Хочу vlan пробросить в Dom2. Делал все по http://renial.net/weblog/2007/02/27/xen-vlan

cat xend-config.sxp:
(xend-tcp-xmlrpc-server yes)
(xend-relocation-server yes)
(xend-tcp-xmlrpc-server-address ")
(xend-tcp-xmlrpc-server-port 8006)
(xend-relocation-port 8002)
(xend-relocation-address ")
(xend-relocation-hosts-allow ")
(network-script 'network-multi-vlan')
(vif-script vif-bridge)
(vnc-listen '0.0.0.0')
(vncpasswd ")
(vif-script vif-bridge)
(dom0-min-mem 256)
(enable-dom0-ballooning yes)
(total_available_memory 0)
(dom0-cpus 0)

в Dom2 соответсвенно:
vif=['mac=00:16:3e:00:01:17, bridge=vlanbr200']

в network-multi-vlan:
«$dir/network-bridge-vlan» «$@» vlan=200

iptables весь на ACCEPT

На Dom2 arping ходит, пинг нет, что может быть?

если на интерфейсе vlanbr200 debian прописываю ip то с него все ходит и наружу и на Dom2, а c Dom2 ходит только на debian.