на KVM есть VirtManager,
Советую использовать Citrix XenServer, у него утилита управления очень удобная по качеству KVM и Xen не отличаются, KVM сильно проигрывается в плане удобства управления, xen из коробки не умеет soft raid
в firewall во вкладке address list, создай список адресов, потом пропиши в правиле dts-nat, в вкладке advanced в пункте src-address-list созданный список
