Как заблокировать весь трафик на виртуальной машине, кроме IP-адреса хоста?

Я запускаю виртуальную машину Vagrant и пытаюсь использовать изолированный от сети режим. Поскольку отключение или изменение чего-либо с интерфейсом NAT по умолчанию ломает Vagrant, я решил заблокировать ВЕСЬ трафик внутри виртуальной машины CentOS 7, кроме IP-адреса хоста.

Сделаем 1.1.1.1 IP хоста

Это команда, которую я пытаюсь выполнить внутри гостевой виртуальной машины CentOS 7:

sudo firewall-cmd --permanent --direct --add-rule фильтр ipv4 ВВОД 0 -s 1.1.1.1 -j ПРИНЯТЬ && \
sudo firewall-cmd --permanent --direct --add-rule ipv4 filter ВЫВОД 0 -d 1.1.1.1 -j ПРИНЯТЬ && \
sudo firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 1 -j DROP && \
sudo firewall-cmd --permanent --direct --add-rule фильтр ipv4 ВЫВОД 1 -j DROP && \
sudo firewall-cmd --reload

При этом я могу пинговать гостя с хоста, но не могу пинговать гостя с хоста.

Что я делаю не так? По сути, мне просто нужно иметь доступ по SSH, TCP и UDP к виртуальной машине и хосту.

Похоже, ответ @djdomi работает на меня.

Я удалил шлюз с помощью следующей команды в виртуальной машине

sudo IP-маршрут del 0/0

Сеть была отключена. Однако я смог использовать SSH, используя бродячий ssh

Сначала я застрял, пытаясь использовать nmap для сканирования виртуальной машины, но я использовал статический IP-адрес private_network, который не работал. Используя IP-адрес NAT Vagrant, я смог выполнить ping с хоста на виртуальную машину, а также выполнить сканирование nmap.