Пума Тайланд

Сделайте разбивку по умолчанию дебиан от хетзнера.
Все там нормально.

было здесь
habrahabr.ru/qa/5056/

А кстати как у вас может быть
-d 127.0.0.1
и
-i eth0
Посмотрите ifconfig и все поймете.

В хетзнере дополнительные айпишники выдают на роут основного, а не на бриджинг.
В инете полно гайдов про настройку роутов для xen hetzner routing
www.google.ru/search?rlz=1C1CHHP_ruRU418RU418&aq=0&oq=hetzner+xen+r&sourceid=chrome&ie=UTF-8&q=hetzner+xen+routing&qscrl=1
Думаю и для kvm найдется.
Сам использую xen, так что про kvm навскидку решение не скажу.

Пассивный режим?

Нет там такого, по крайней мере в оф документации.
Может у вас какие то косяки с основными настройками, подкрутить их и станет немного легче, ну или запросы по оптимизировать.

Изучайте Centos, в продакшене он встречается чаще.