KVMと直接関係ないんだけどさぁ。
iptables使ってdnatで外のパケット仮想サーバーに飛ばそうとしたら遮断されてやんの。
PREROUTINGだけ設定してFORWORDを開けてなかったのが原因だった。
これに引っかかった人っている？
Web検索し回ってdnatの設定探しまくったけどFORWORDについて言及してる
サイトが全くなくて苦労した。