Найдена причина:
post-up iptables -t nat -A POSTROUTING -s '10.10.11.0/24' -o net0 -j MASQUERADE
вместо
post-up iptables -t nat -A POSTROUTING -s '10.10.11.0/24' -o eth0 -j MASQUERADE
В примерах настройки
eth0 следовало заменить на TAP виртуальной машины. Всего-то.
Спасибо за минус за вопрос.
serverfault.com/questions/421357/debian-kvm-host-and-guests-interfaces-configuration 
