Блокировать доступ к хост-ПК и остальной локальной сети в VirtualBox для гостевых машин

проблема с этим поэтапным способом заключается в том, что нет надежного решения. Я хотел бы предложить вам поиск Google для VirtualBox sandbox, которое покажет, можно реализовать ряд хорошо продуманных решений для увеличения вашей безопасности.

Если, однако, вы настаиваете на этом наивным образом, то есть два решения:

1) настройте VLAN на маршрутизаторе, которой вы назначите только ВМ; таким образом, Вы сможете отделить ВМ от остальных твоей локальной сети. Конечно, это также требует усиления безопасности маршрутизатора на стороне локальной сети, но вам также придется сделать это в случае принятия решения 2.

2) использовать Bridge подключение, настройте маршрутизатор, чтобы всегда назначать один и тот же IP-номер виртуальной машине (он называется Address Reservation), и заблокировать этот адрес через firewwall на всех компьютерах. Это по-прежнему оставляет открытыми принтеры, NAS, телевизоры, все, что не имеет настраиваемого брандмауэра.