LINUX.ORG.RU

История изменений

Исправление anc, (текущая версия) :

-A FORWARD -i virbr0 -j ACCEPT
-A FORWARD -o virbr0 -m state --state ESTABLISHED,RELATED -j ACCEPT

ну и nat скореее всего понадобиться.
А насчет этого:

но только пока на хосте включен VPN.

добавляйте правила при влючении vpn и удаляйте при выключении. Вполне возможно вы говорите о том что при включенном впн трафик идет через него, тогда можно сделать проще, но в посте об это не сказано.

Исправление anc, :

-A FORWARD -i virbr0 -j ACCEPT
-A FORWARD -o virbr0 -m state --state ESTABLISHED,RELATED -j ACCEPT

ну и nat скореее всего понадобиться.
А насчет этого:

но только пока на хосте включен VPN.

добавляйте правила при влючении vpn и удаляйте при выключении

Исходная версия anc, :

-A FORWARD -i virbr0 -j ACCEPT
-A FORWARD -o virbr0 -m state --state ESTABLISHED,RELATED -j ACCEPT

ну и nat скореее всего понадобиться.