ne man könnte das schon so einrichten, dass der host keinen internetzugang hat (z.b. einfach das gateway falsch konfigurieren oder im router die ip des hosts blocken)
die vm bekommt dann eine bridge zur netzwerkkarte und eine funktionierende gatewayeinstellung.
das ist aber trotzdem alles ein rumgefrickel.