Po restartu KVM něběží port forward na KVM virtuálky za natovanou sítí default, dokud se ručně nenačetly iptables
Není to problém iptables, je to tím, že defaultní bridge si vloží nějaká svoje pravidla do iptables a údajně to neumí inbound forwarding. Takže v mém případě bylo nutné zrušit…