Bonjour,
La gateway par defaut sur ta vm doit être l'adresse ip privé que tu avais donné a ton interface br0 puisque tout les paquets qui sortent vers l'internet passe (forward) par ta machine hôte. Sur la vm: route add default gw ip_interface_br0. Tu active le forward sur la machine hôte et enfin tu rajoute une simple régle iptables MASQUERADE. Ca devrait suffire