[DJ Mogarych]

Проще всего для виртуалки сделать не NAT, а пустить её через виртуальный адаптер bridge, тогда она будет получать адрес напрямую от роутера, т. е., виртуалка будет находиться в одной и той же сети с хостом. И не надо будет изобретать сложные схемы маршрутизации.