В общем случае для сервера KVM не требуется настройка iptables.
Исключение - если этот сервер имеет белый адрес и\или этот сервер также выполняет роль маршрутизатора.
Можно придумать и другие исключения, редкие и специфичные.
Но для типичного хоста, находящегося внутри локальной сети - не нужно.
by_EL, тогда уточните задачу. Для правильной настройки нужно знать конфигурацию сети и нужно знать кого и от чего мы хотим защищать. Популярен вариант "запрещено всё, что не разрешено". Для этого нужно знать все типы и направления трафика, которые требуются для нормальной работы. Для такого трафика пишутся разрешающие правила. А всё остальное будет запрещено.
Простой
Сложный
