解决virsh net-start default出现KVM failed to add iptables rule to enable masquerading问题

1 问题

编译内核后，使用virt-manager来启动虚拟机，出现下图问题：

2 解决方案

因为我们是自己编译的内核，而之前同样是使用自己编译的内核，却没有出现此问题。经过一番搜索，看到了一个答案，说是编译内核中的有些配置没有设置。经过对比与验证，通过修改编译的内核源码根目录的.config目录，即可解决此问题，修改的主要内容如下：
说明：主要是将下图中的红圈部分中的is not set修改成=m


**注意：**根据内核版本，有些内核版本可能需要将CONFIG_IP_NF_NAT is not set修改为CONFIG_IP_NF_NAT=m。