请问如何在 host 用 iptables 或者 firewalld 限制 vmware guest 的流量？

vmware 是用的 NAT 模式，对应的网卡也就是 vmnet8，网关为 192.168.108.2，host 的 ip 为 192.168.108.1，guest 为 192.168.108.3

vmware 另一张网卡是 vmnet1 对应的 host 的 ip 为 192.168.101.1

host 联网的网卡为 eth0，ip 为 192.168.0.2

想在 host 限制 NAT guest 的网络，在 vmware 的 Virtual Network Editor 没有找到可以足够达到这个需求的设置

求指点，最好能给讲解一下，资料好少额...