virtual machine per internet

[mapoboss]

Ciao, mi domandavo e vi domando se almeno per via teorica (non chiedo che ci siano soluzioni già pronte o facili da usare) se è possibile nel caso di un "sistema host" + "sistema client virtualizzato" impedire l'accesso ad internet all'host (cioè isolarlo da internet) e permettere al client virtualizzato di navigare su internet, cioè dare in un certo modo il controllo "esclusivo" della scheda di rete solo al client.
Esiste dunque una soluzione?