Configure IPTables en el host KVM para bloquear el tráfico del puente invitado

Asegúrese de comprender los conceptos básicos de redes involucrados aquí. Un puente es un interruptor y opera en la Capa 2. Su iptables las reglas se aplican a la Capa 3 y no se aprobarán en este nivel.

Busca en ebtables y especifique las reglas de la Capa 2 allí, o bien, deshabilite el uso de puentes por completo y pase a una configuración enrutada en la que todo el tráfico pasa a través del host en la Capa 3. No estoy seguro si la última opción es posible usando Libvirt/KVM.