Assurez-vous de bien comprendre les bases du réseautage impliquées ici. Un pont est un commutateur et fonctionne à la couche 2. Votre iptables les règles s'appliquent à la couche 3 et ne seront pas transmises à ce niveau.
Regardez dans ebtables et spécifiez-y les règles de la couche 2 - ou - désactivez complètement l'utilisation des ponts et passez à une configuration routée dans laquelle tout le trafic passe par l'hôte au niveau de la couche 3. Je ne sais pas si cette dernière option est possible avec Libvirt/KVM.