Bom, consegui descobrir o que eu estava fazendo de errado. Configurei as interfaces br0 e br1 com os ips 127.0.0.2 e 127.0.0.3, repectivamente, iniciei o HLBR, configurei a rede entre as duas vms (rede 10.0.0.0) e as duas conseguiram se "enxergar" na rede. Tentei parar o HLBR e elas não se enxergavam mais. Depois eu simulei um ataque conforme o artigo do Dailson e o HLBR registrou na log. Abraços!
