Assicurati di comprendere le nozioni di base sulla rete coinvolte qui. Un bridge è un interruttore e opera al livello 2. Il tuo iptables le regole si applicano al livello 3 e non verranno superate a questo livello.
Guarda in ebtables e specificare lì le regole del Livello 2 - oppure - disabilitare del tutto l'uso dei bridge e passare a una configurazione instradata in cui tutto il traffico passa attraverso l'host al Livello 3. Non sono sicuro che quest'ultima opzione sia possibile utilizzando Libvirt/KVM.