Как настроить серую сеть для KVM?

Добрый день.
Ребята, помогите, решить вопрос.
Есть физический сервер с системой VZ7. Сервер имеет белую IP и выход в Интернет.
Создана одна виртуалка с серой IP 192.168.1.2/29

На физическом сервере добавлен маршрут ip route add 192.168.1.0/29 dev br0
На виртуалке пинг на внешние ресурсы проходит, то не работает обновления, curl и т.д.

Форвардинг включен.
Правило в iptables есть
iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE