Самое простое - использовать мостовое подключение
Правильно, мостовое подключение является необходимым условием (если не изобретать сумасшедшие схемы). Но сам способ ограничения зависит от конкретных целей (от кого или чего хотите защититься, это важно) и имеющихся средств (например, доступности/недоступности сетевой инфраструктуры за пределами хоста и т.д.). Вспоминать и описывать все возможные варианты лень, не хочется тратить столько времени. Так что уточняйте.
Насчёт настройки сети QEMU через мост:
Как подключить виртуальную машину qemu к основной сети?
и в целом
https://www.google.com/search?q=qemu+bridge+networking