1) Nella configurazione della macchina virtuale, quando hai aggiunto le schede, hai impostato che siano attive?
2) ifconfig cosa ti dice?
3) puoi provare con il tool nmtui se è installato.

Abilitare l'inoltro dei pacchetti IPV4 in /etc/sysctl.conf:
net.ipv4.ip_forward = 1

Aggiungere la regola in /etc/systemconfig/iptables:
iptables -A FORWARD -i XXXXX -o YYYYY -p tcp -m tcp -m state --state NEW -j ACCEPT

XXXXX = NIC 192.168.0.10
YYYYY = NIC IP pubblico in uscita

E poi sempre in /etc/systemconfig/iptables dopo il filtro, la parte di "natting":
*nat
:PREROUTING ACCEPT [4:272]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i XXXXX -p tcp -m tcp -j DNAT
-A POSTROUTING -o XXXXX -j MASQUERADE
-A POSTROUTING -d 192.168.0.0/24 -j MASQUERADE
COMMIT

Dovrebbe funzionare correttamente, non ho mai avuto necessità di fare queste cose con un server quando mi capita uso a.e. pfsense che è specifico per crearsi un firewall/proxy.

Dunque, causa un problema misterioso che non ho identificato oggi ho passato la giornata a ripristinare il server host (in realtà ho installato centos 7 minimal) e a re-importare le VM.

La procedura è come quella della guida che ho indicato precedentemente, ci sono solo un paio di variazioni:

1) mantenere NetworkManager  (quindi evitare tutti i passaggi in cui lo si disabilita)
2) L'unico modo di accedere alle macchine dall'esterno è stato di disabilitare firewalld e utilizzare iptables (yum install iptables-service)

quindi presumo che debba considerare il mio ifcfg-lo come il tuo ifcfg-eth0 è corretto ?

No, perchè quella è l'interfaccia di loopback (infatti poi non funziona).

Il principio è quello di creare il bridge (brx) ed associarlo alla scheda di rete reale (ethx ma da centos 7 si chiamano enox), quindi puoi usare questo comando per vedere quali/quante e come si chiamano le schede di rete fisiche:
nmcli -p dev
Poi puoi creare i relativi file ifcfg-xxxx, ricordati di disattivare network manager.

Grazie per questi "primi" appunti/spunti

Il sistema devi comunque tenerlo aggiornato, armati di pazienza e procedi.

Normalmente per le applicazioni installate con il gestore pacchetti quando si lancia il comando di update "fa tutto da solo".

Se hai installato diversamente devi cercare nella sua documentazione.