>>740
一般に、ゲストマシンは仮想NICを使うわけだから、
WANとの通信はホストマシンを経由する。
そのためにはホストマシンにWANからのパケットが届く必要があり、
何もしなければWANからホストにもアクセス出来る。
だから、ホストはIPフォワードのみで自分宛パケット廃棄するとか、
そもそもホストにIPアドレス振らない（>>744）とか、
そういう設定にすると思うけど、そうでなくても
何があるか（ゲストの乗っ取りとか）わからないんだから、
セキュリティ設定は必要だよね。

というか、何をもってセキュリティ対策と呼んでるのかよくわからん。