virt-manager
precisa do firewalld.service para estar ativo e em execução na máquina host. Isso desabilitará todas as portas do acesso externo por padrão. Portanto, precisamos ativar explicitamente as portas que precisam ser acessadas na máquina host. Supondo que você queira ativar a porta 8000
, aqui estão os comandos que você precisa executar na máquina host:
sudo firewall-cmd --permanent --add-port=8000/tcp
sudo firewall-cmd --reload
Aqui é a fonte deste resposta.