Настройка сети виртуальной машины в KVM

[Basil85]

Здравствуйте, есть хост с ubuntu 20.04 с установленным гипервизором KVM, нужно настроить сеть что бы
определенные гостевые вирт. машины имели доступ в интернет, но НЕ имели доступа в локальную сеть, в т.ч.
к раздающему роутеру, хосту и другим VM. Вирт. сеть настроена по умолчанию: есть virbr0, NAT. ПОдскажите как лучше
это сделать, настраивать nftables на хосте? или создавать и настраивать мост в KVM?