заблокировать IP или спам или другую проблему

Я думаю, что это может быть решено, если вы заставите свой хост МАСКАРИРОВАТЬ исходящие пакеты, что вы сделаете с помощью правила iptables, такого как

iptables -t nat -A POSTROUTING -i eth0 -j MASQUERADE

Это правило предписывает ядру перезаписывать исходящие пакеты на eth0так, чтобы они соответствовали этому интерфейсу, а также сохраняет обратное -сопоставление, чтобы оно могло возвращать ответный трафик отправителю.

Однако может случиться так, что, поскольку пакеты VM доставляются через мост, а не через пересылку, правило iptablesне действует для этого трафика. Эта ссылка является кратким изложением этого.