libvirt и virt-network

Libvirt был собран с virt-network и отлично работал через NAT.
Но после нескольких обновлений ядра и пакетов (давно не пользовался виртуалками) все перестало работать - а именно, не поднимается сеть default с таким конфигом:

<network>
  <name>default</name>
  <uuid>cbfa7118-c21b-4a85-a4fe-5b4709e5534b</uuid>
  <bridge name="virbr0" stp='on' delay='0'/>
  <forward/>
  <ip address="192.168.1.1" netmask="255.255.255.0">
    <dhcp>
      <range start="192.168.1.2" end="192.168.1.254" />
    </dhcp>
  </ip>
</network>

stp='on' delay='0' - это я прописал позже, по аналогии с создаваемой сетью. Предположил, что это может влиять на автозагрузку - но это не помогло.

2. Получается создать только внутреннюю сеть, если же я хочу пересылать пакеты наружу, получаю ошибки

 virt-manager --debug
<network>
  <name>dd</name>
  <forward mode='nat'/>
  <ip address='192.168.100.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.100.128' end='192.168.100.254'/>
    </dhcp>
  </ip>
</network>

2013-05-06 09:17:39,128 (error:80): dialog message: Error creating virtual network: не удалось добавить правило iptables для разрешения перенаправления на «virbr1» : Error creating virtual network: не удалось добавить правило iptables для разрешения перенаправления на «virbr1»

Traceback (most recent call last):
  File "/usr/share/virt-manager/virtManager/createnet.py", line 352, in finish
    self.conn.create_network(xml)
  File "/usr/share/virt-manager/virtManager/connection.py", line 778, in create_network
    net.create()
  File "/usr/lib64/python2.7/site-packages/libvirt.py", line 2155, in create
    if ret == -1: raise libvirtError ('virNetworkCreate() failed', net=self)
libvirtError: не удалось добавить правило iptables для разрешения перенаправления на «virbr1»

3. iptables собран и запущен (с пустыми правилами). Более того, специально пересобирал qemu и libvirt, почитал их варнинги и добавил все что они просили в ядро, а также изменил владельца для всей папки /etc/libvirt на qemu:qemu (это попросил либвирт).

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   

По ошибке явно видно, что конфкликт либвирта с файрволом, но как его решить - не понимаю. Буду признателен за подсказки.