Настроить прозрачное проксирование и фильтрацию трафика на NAT KVM для Gust-машины через socks5

Результат работы будет приниматься в виде инструкции по настройке под Ubuntu 22.04. 
Что нужно: 
На KVM-гипервизоре работают несколько виртуальных машин, трафик проходит через разные virbr-NAT интерфейсы, для 1 виртуальной машины – 1 интерфейс. Нужно весь трафик с интерфейса завернуть через socks5-прокси(с авторизацией по логину и паролю), при этом дополнительно фильтровать трафик по черному списку. В черном списке будут IPv4 и домены.