virtualbox以外のネット接続を不可にしたい。

Question

*現状
ubuntu18.04 に virtualbox6.1を入れて
ゲストOS(Debian)を動かしています。

ホストOSからpocket-wifiに接続して,外部ネット接続しています。
ゲストOSからはホストOSを介して,外部ネット接続しています。
(ゲストOSのネットワーク設定：NAT)

*やりたいこと
ゲストOSから外部ネット接続している時は、
ホストOS側のソフト(デーモン)からの外部ネット接続を不可にしたい。

それと、ゲストOSからホストOSへの侵入(ファイヤーウォール？)を
防ぎたいです。(念のため)

そのための設定を教えてください。
よろしくお願いします。