Pour voir les compteurs de la carte réseau, utiliser la commande ip -s link.

Si les compteurs "dropped" de la carte réseau virtuelle Virtio augmentent lentement (1 paquet jeté par seconde), c'est probablement le Spanning-Tree qui arrive sur l'interface et qui n'est pas supporté par la carte. Elle augmente donc en conséquence les compteurs de "dropped".
En activant le TCPDump ou le TShark, les erreurs arrêtent d'augmenter car la carte passe en mode Promiscuous et elle accepte tout.
En changeant de carte (pour passer en E1000), les compteurs restent à 0, mais le débit est beaucoup plus faible.

Testé sur Debian Stretch, kernel 4.19.0-12-amd64.