KVM virtualization: Открыть порт с гостевой ОС с помощью iptables

Данные правила необходимы для проброса в мир определенного порта с гостевой машины с помощью iptables. Зачем? У каждого свои потребности связанные с архитектурой сервиса.

iptables -t nat -I PREROUTING -p tcp -d $EXTERNAL_IP --dport $PORT -j DNAT --to-destination $GUEST_VM_IP:$PORT
iptables -I FORWARD -m state -d $GUEST_VM_IP/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT 

где:

$EXTERNAL_IP — внешний IP
$GUEST_VM_IP — локальный IP гостевой машины
$PORT — порт, который нужно пробросить в интернет