помогли на sisadmins.ru
Правило айпитаблеса для маскарадинга лучше засунуть в /etc/iptables/rules.v4 с помощью пакета iptables-persistent

Решение:
apt-get install iptables-persistent
iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
iptables-save > /etc/iptables/rules.v4
reboot

Дело в том, что первые 20 ответов в яндексе говорят прописывать маскардинг в interfaces, я был уверен, что надо прописывать в самом iptables, просто не знал как, мало опыта...подсказали, 5 мин гугла, 2 ребута и проблема решена :)

всем спасибо, вопрос можно закрывать