ゲスト ブリッジ トラフィックをブロックするように KVM ホストで IPTables を構成する

ここに含まれるネットワーキングの基本を理解していることを確認してください。ブリッジはスイッチであり、レイヤ 2 で動作します。あなたの iptables ルールはレイヤ 3 に適用され、このレベルでは渡されません。

ebtables を調べる そこでレイヤー 2 ルールを指定するか、ブリッジの使用を完全に無効にして、すべてのトラフィックがレイヤー 3 のホストを通過するルーティング設定に移行します。後者のオプションが Libvirt/KVM を使用して可能かどうかはわかりません。