В случае, если узел виртуальной машины имеет два подключения к физической сети центрального узла гипервизора через устанавливаемые эмулятором Qemu связки сетевых интерфейсов eth0 → tap1 и eth1 → tap2, которые образуют две подсети с ip:192.168.7.0/24 и ip:192.168.8.0/24 соответственно, может иметь место путиница при передачи и приеме пакетов.

Далее читать, https://rjaan.narod.ru/docs/admin/ipnetwork/sysadmin-forwarding-between-two-interface-in-iptables.html