Проблема с доступом в Интернет на kvm

У меня вопрос о том, как включить доступ в Интернет на kvm. У меня такая ситуация: Интернет-трафик проходит через внешний брандмауэр, у меня есть порты 5000-5004, перенаправленные на мою машину (интерфейс em1). На kvm у меня есть виртуальный интерфейс, который NAT, что em1 для моего гостя kvm.

На хост-машине у меня есть настройки iptables:

iptables -t nat -A PREROUTING -p tcp --dport 5001 -j DNAT --to-destination 192.168.100.170:22

iptables -t nat -A POSTROUTING -p tcp -d 192.168.100.170 --dport 5001 -j SNAT --to-source EXTERNAL-IP

Соединение с ssh работает правильно (ssh на порт 5000 соединяет меня с хостом, ssh на порт 5001 соединяет меня с гостем). Я могу пинговать от гостя к хосту, но не могу ничего установить из репозитория, пинговать что-нибудь и т. Д. Мой хост - sles12 , а гостевой kvm - centos 7 Есть идеи?