arp who-has,
arp who-has11:33:25.126664 IP Windows.1523 > Linux.21285: F 2929:2929(0) ack 3306 win 256 <nop,nop,timestamp 282763209 15322053>
инициатором закрытия соединения выступает виндовый хост. Если обмен на прошел корректно, то смотреть имеет смысл несколько вещей:
- логи оракла(там ведь судя по порту именно он?)
- можно посмотреть трафик на виндовой машине и сравнить его с линуксовой, на предмет того не теряются ли пакеты по пути и не появляется ли чего лишнего

хосты в одной сети находятся? маки верные?

arp who-hasНасчёт мак-адресов не знаю что сказатьскажи как есть - они совпадают или нет?

arp who-hasреально же нет никаких сетевых карт.эээ, а как тогда обмен сетевой по твоему происходит?

arp who-hasНу это виртуальные сетевые адреса карты.они все равно имеют мас-адреса

arp who-hasчто на реальной физической машине только одна физическая карта с реальным MAC-ом. Она же не может условно говоря в десяток установленных в виртуалке ОС дать один и тот же реальный MAC.там по сути настроен бридж на виртуальный интерфейс к которому подключен виртуальный свич. Это в продакшене так, хотя в песочницах некоторые выпускают виртуалки через NAT. Но это к делу отношения не имеет.

До ответа на вопрос соответсвуют ли приведенные мас-адреса тем, что на хостах и того как настроена сеть между хостами(потому как сейчас у меня стали плявляться сомнения, что сеть одна, и возможен все-таки NAT) советовать что-то сверх того что уже сказал проблематично.