Используете qemu/kvm с nftables? (без брандмауэра!)

Мне удалось выполнить это с помощью следующей awkкоманды:

awk '{sub(/^.*;/,"",$4); print}' input

Это удалит все в столбце 4 до последнего ;, что может вам не подойти (см. комментарий steeldriver ). В этом случае, пожалуйста, обновите свой вопрос с разъяснением.