Már megvan. Addig nem jut eszembe, míg meg nem kérdezem.. A lényeg, hogy a libvirt által létrehozott virbr0 virtuális NIC-ről jövő forgalmat kell engednem a tűzfalon, és akkor elérem a host szolgáltatásait.