kvm braucht root rechte da es ja kernel virtualisierung heist sprich lauft auf system ebene. auch wichtig zum durchreichen von geräten
wie grafikkarten usb ports etc
ganz pracktisch wenn du ein usb port durchreichst da ist es dan egal was du anschliest ist automatisch in der vm
bilder sagen mehr als tausend worte das heir solte dein NAT problem für die vms lösen
wie man bei mir sieht kannst bei virtmanager auchnoch externe kvm/qemu instancen damit steuern