Naja, so wie das bei Qubes mit den VMs ist, bekommt man das auf keiner Normalen Distro hin. Da hat das Grundgerüst keine Internetverbindung
Klar geht das, dein Host kannst du sperren und die VM kann ins Internet. Geht sehr einfach mit der Fritzbox. Dort kann man das alles regeln. Vermutlich auch in anderen Routern.