проброс порта в ВМ

sudo iptables -t nat -A PREROUTING --dst 10.146.128.140 -p tcp --dport 2222 -j DNAT --to-destination 192.168.122.254:22

sudo iptables -I FORWARD 1 -i enp2s0f0 -o virbr0 -d 192.168.122.254 -p tcp -m tcp --dport 22 -j ACCEPT