Stellen Sie sicher, dass Sie die Netzwerkgrundlagen hier verstehen. Eine Bridge ist ein Switch und arbeitet auf Layer 2. Ihr iptables Regeln gelten für Ebene 3 und werden auf dieser Ebene nicht weitergegeben.
Sehen Sie sich ebtables an und geben Sie dort Layer-2-Regeln an - oder - deaktivieren Sie die Verwendung von Bridges insgesamt und wechseln Sie zu einem gerouteten Setup, bei dem der gesamte Datenverkehr durch den Host auf Layer 3 geleitet wird. Ich bin mir nicht sicher, ob die letztere Option mit Libvirt/KVM möglich ist.