host建立vm時開bridge mode(或是passthrough)，
host端的網卡設定內網IP，netmask，不設dns也不設gateway，IPv6關掉，
guest端照正常設定設好內網IP、netmask、dns、gateway，
及能達到你要的功能了...
至於host端防火牆應該是不用設定....