Оказывается, я могу использовать диспетчер virt -для создания изолированной сети, затем запустить samba (smb-сервер )и настроить его для прослушивания virbr1 (изолированной сети ). По-видимому, изолированная сеть запрещает связь с внешним миром, но позволяет достичь хоста, что я и искал.
РЕДАКТИРОВАТЬ для получения дополнительных пояснений:
ip addr
(или аналогичный )на хосте, чтобы узнать IP-адрес хоста для нового сетевого моста