Цитата из вики
Система Whonix состоит из двух виртуальных машин, соединенных через изолированную сеть.
Что это значит? Правила iptables запрещающие всё кроме 192.168.0.1:9050? В статях про whonix говорят о изоляции потоков, отключении ntpdate и DNS leak, но ничего конкретного о изоляции сети. Или позаботившись обо всем этом сеть становится «изолированной»?
Кто пробовал? Как реализовано?