sysctl -w net.netfilter.nf_conntrack_helper=1
iptables -I FORWARD -o virbr0 -d 192.168.121.2 -j ACCEPT
iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 10000 -j DNAT --to 192.168.121.2:10000
echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
sysctl -p
Ок, гляну ссылки, посмотрим получится ли что то