>>734
KVMでもできるよ
USBドングルなんて使わなくても、ホスト、仮想マシンネットワーク(専用インターフェイスを生成)で、互いにフォワードしあわないようにnftでフィルタリングルールを設定すれば、分離可能。