Não existe uma ferramenta gráfica para manipular o encaminhamento de porta no virt-manager / qemu. O processo de encaminhamento é feito usando as regras iptables DNAT.
O Qemu fornece um gancho que é chamado ao iniciar / interromper o convidado, que pode ser usado para acionar a configuração / remoção das regras iptables , conforme descrito aqui sob Encaminhando a seção Conexões de Entrada da página de Rede do Libvirtd .