Arch LinuxホストでQEMUとKVMを使用して仮想マシンを実行し、ホストからゲストOSにSSH経由で接続できるように設定したいのですが、ゲストOSがインターネットと通信できないようにしたいと思います。現在、次のコマンドラインを使用してqemuを呼び出します。
qemu-system-x86_64 -enable-kvm -net user,hostfwd=tcp::8022-:22 -net nic,model=virtio -m 1G,slots=2,maxmem=3G -cpu host -M 1.6 -machine type=pc,accel=kvm -boot order=c -drive file="image.img",format=raw,aio=native,cache=none;
ゲスト共有ファイルのSSH機能を制限せずにゲストのインターネットアクセスを防ぐには、qemu /ホストOSをどのように設定する必要がありますか？