KVM защищают буфер для интернет-трафика

Я выполняю человечность 16.04 и относительно плохо знаком с установкой виртуальной машины. После того, как моя машина была взломана, друг окон предложил установку виртуальной машины с руслом, которое осмотрит сетевые соединения. Мне выделил динамический IP-адрес поставщик, и я на самом деле не выполняю сервер, Это - просто домашняя машина.

Мой вопрос состоит в том, как настроить эту установку так, чтобы мне отклонили входящий трафик там для контроля и защищаю другую среду, от которой я работаю?
Спасибо