Настроить NAT KVM?

Доброго дня.
Имеем Cenots 7 последнее версии, полностью обновленна.
Selinux и firewalld - отключены.
В sysctl прописан net_forwarding
Установил qemu-kvm и virt-manager для нее (делается через vnc машины, так надо)
Ни в какую не срабатывает NAT. Пробовал создавать новый бридж - ситуация не меняется.
Все сделано по инструкции, на которой при версии 7.3 cenots 7, неск месяцев назад все работало. не первый раз уже такое разворачивается, да и с Linux не первый год.. но догнать не могу
Произошли какие то изменения с новыми релизами?
Вывод iptables -L -n -v

Chain INPUT (policy ACCEPT 37278 packets, 3285K bytes)
 pkts bytes target     prot opt in     out     source               destination
  247 15940 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
    0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53
   14  4805 ACCEPT     udp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67
    0     0 ACCEPT     tcp  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:67

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  *      virbr0  0.0.0.0/0            192.168.122.0/24     ctstate RELATED,ESTABLISHED
 1382 70360 ACCEPT     all  --  virbr0 *       192.168.122.0/24     0.0.0.0/0
    0     0 ACCEPT     all  --  virbr0 virbr0  0.0.0.0/0            0.0.0.0/0
    0     0 REJECT     all  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable
    0     0 REJECT     all  --  virbr0 *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT 41331 packets, 18M bytes)
 pkts bytes target     prot opt in     out     source               destination
   14  4748 ACCEPT     udp  --  *      virbr0  0.0.0.0/0            0.0.0.0/0            udp dpt:68