Обычно мост делают чтобы виртуалки были в той же подсети, что и хост...Не обязательно. Можно использовать мост на отдельном сетевом интерфейсе без настроенного IP адреса, чтобы пустить виртуальные машины в интернет с публичными IP адресами. А сам хост публичного (globally routable) IP адреса при этом иметь не будет.