Настройка firewall для i2p

Что именно нужно? Если на хосте только i2p, дак к нему и будет доступ только через i2p. Или firewall где-то посередине и должен пропускать тольк i2p трафик?

firewall должен блокировать любой трафик кроме i2p

Если нужен пример, можешь посмотреть как настроен файрвол в Tails: https://tails.boum.org/contribute/design/Tor_enforcement/Network_filter/

Спасибо, то что надо.

Надежнее всего будет:
1 - Захостить роутер I2P на одной виртуалке с доступом к инету.
2 - Клиента на другой без доступа к инета которая сможет общаться только с проксей на виртуалке с роутером.