Wenn Du SuSE benutzt, installier yast2-uml und kernel-uml* und bau Dir die entsprechende Sandbox. Da muss man sich nicht die mühselig aufgestellten tables-Regeln zerhauen, sondern kann dem uml einfach kein Netzwerk geben. Xen wäre eine andere Möglichkeit, damit habe ich aber (noch) keine Erfahrung.
Ich verwende das oft, wenn ich Programme teste, bei denen ich nicht sicher bin, ob ich alle Bugs erwischt habe. Unser lokales Testnetz hat keine Verbindung nach außen und daher nur minimale Sicherheitsvorkehrungen. Ein fehlerhaftes Programm kann da schnell zu Ärger mit den Kollegen führen...