випнет - по для создания безопасных каналов связи между узлами сети. Если бриджом, то виртуалка стала непосредственным участником сети с блекджеком и условным dhcp. С натом проще, там сеть за пределы хоста(по идее) не уходит. Значит его бы вряд ли заблокировал бы випнет.