réseau internet seulement sur système invité

bonjour,

Mon but est d'avoir 2 systèmes(un hôte et un invité) où je ne peux avoir de connexion internet que sur le système invité.
Un prof expérimenté en informatique m'a expliqué que c'est possible de réaliser ceci en configurant d'une manière spécifique le réseau d'une VM(je ne sais comment) et ainsi le système hôte (Linux) de la VM n'a pas de connexion internet.
En gros,sur la VM,je donne accès réseau au travers de la carte réseau physique du système hôte sans qu'il y ait de connexion internet sur le système hôte mais seulement sur la VM.

Peut-on m'expliquer et m'aider sur ce sujet?

merci

Une manière rudimentaire de bloquer la connexion internet et de limiter la connexion au réseau logique auquel appartient la machine est de ne pas indiquer de passerelle dans la configuration de connexion réseau