Гостевой KVM не может получить пакеты, поэтому он доступен из ssh

Я немного заблудился относительно моей настройки KVM.

Я арендовал корневой сервер по адресу https://hetzner.de/ и теперь хотел настроить виртуализацию с помощью libvirt & kvm. Я создал мост br0 который теперь содержит статический ip сервера (вместо интерфейса по умолчанию enp2s0). Подключение подсети /29 к мосту и назначение статического IP-адреса гостю прошло хорошо. Теперь я могу получить его извне, используя статический ip, но не могу ни получать пакеты, ни пинговать серверы имен. Так пингует 8.8.8.8 работает отлично, пока пингует google.com ответы с:

Temporary failure in name resolution

Вот маршруты хоста (здесь и в следующем тексте я заменил первую октаву на 255)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         255.251.246.1   0.0.0.0         UG    0      0        0 br0
255.9.179.64      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.65      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.66      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.67      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.68      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.69      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.9.179.70      0.0.0.0         255.255.255.255 UH    0      0        0 br0
255.251.246.0   0.0.0.0         255.255.255.224 U     0      0        0 br0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 bro0

Результат brctl show:

bridge name     bridge id               STP enabled     interfaces
br0             8000.448a5b5dd0f1       no              enp2s0
                                                        vnet0
bro0            8000.52540006b883       yes             bro0-nic

ifconfig на хосте:

br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 255.251.246.11  netmask 255.255.255.224  broadcast 255.251.246.31
        inet6 255::468a:5bff:fe5d:d0f1  prefixlen 64  scopeid 0x20<link>
        ether 44:8a:5b:5d:d0:f1  txqueuelen 1000  (Ethernet)
        RX packets 51679  bytes 3634682 (3.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 90348  bytes 7395186 (7.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

bro0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:06:b8:83  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

enp2s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 44:8a:5b:5d:d0:f1  txqueuelen 1000  (Ethernet)
        RX packets 104449  bytes 7981272 (7.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 89828  bytes 8144371 (7.7 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1  (Local Loopback)
        RX packets 2  bytes 190 (190.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 2  bytes 190 (190.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

vnet0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet6 255::fc54:ff:fe94:8198  prefixlen 64  scopeid 0x20<link>
        ether fe:54:00:94:81:98  txqueuelen 1000  (Ethernet)
        RX packets 1172  bytes 110476 (107.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 5399  bytes 321838 (314.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

а также ifconfig гостя

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 52:54:00:94:81:98 brd ff:ff:ff:ff:ff:ff
    inet 255.9.179.65 peer 255.251.246.11/32 brd 255.9.179.65 scope global ens2
       valid_lft forever preferred_lft forever
    inet6 255::5054:ff:fe94:8198/64 scope link
       valid_lft forever preferred_lft forever

На данный момент я не настроил ни один тип брандмауэра. Я хотел проверить соединения и т. Д., Не мешая им. Теперь я думаю, что это может быть проблемой. Может быть проблема с маскарадом..

Помощь приветствуется!

Ура, Тоби