A leitura
http://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&externalId=1006480 e http://www.vmware.com/support/ws55/doc/ws_net_configurations_common.html explica que os três tipos de as redes são, na verdade, "comutadores" Ethernet virtuais, que podem ser configurados de uma das três maneiras: somente host, bridge ou NAT.
As máquinas virtuais atribuídas ao mesmo comutador podem se ver e estão efetivamente no mesmo segmento Ethernet (virtual). O tipo de "chave" determina o comportamento ao se conectar ao mundo exterior.
- No modo NAT, há um roteador NAT virtual entre o comutador virtual e a conexão à Internet da máquina host, o que impede que as máquinas virtuais sejam vistas por outras pessoas na rede host, mas não afeta a capacidade de alcançar os outros hosts via a VM.
- No modo somente host, o comutador virtual está totalmente em um segmento Ethernet diferente, com conectividade com outras máquinas virtuais atribuídas ao mesmo comutador e ao próprio host.
- No modo de ponte, é como se o comutador virtual estivesse fisicamente conectado ao mesmo segmento ethernet que a conexão ethernet do host. As máquinas têm IPs na mesma rede e são totalmente acessíveis aos hosts virtuais e físicos que compartilham esse segmento.
Dependendo dos seus requisitos de segurança, você pode atribuir as outras máquinas ao mesmo "comutador" NAT ou configurar interfaces virtuais secundárias em todas as máquinas no modo somente host e configurar uma das máquinas virtuais para estar no NAT switch e switch somente host e atuam como um gateway, da mesma maneira que você faria com uma rede física, como iptables no Linux, ICS ou software de terceiros no Windows.