И это всё МОЁ
Вот тут ставлю запретить все входящие и исходящие (на основной, хостовой системе).
http://gufw.org/img/slide/slide1.jpg
Но на гостевую машину, работающую в режиме сетевого моста это никак не влияет. Почему?