wie du schon vermutet hast, liegst du daneben, wenn du annimst, daß der ganze datenverkehr über den hostrechner geht. dazu müsste dieser routerfunktion haben. statdessen wird die netzwerkkarte des hostrechners "durchgeschleift", so daß die virtuelle maschine diese mitbenutzt und auch die routerfunktion übernimmt (einstellung NAT). dies setzt unterhalb der TCP/IP implementierung des hostsystems an, so das es sogar möglich ist, auf dem host kein netzwerk/internetzugriff zu haben, wohl aber in der virtuellen maschine.
es ist allerdings möglich ein virtuelles hostinterface zu benutzen und dieses auf dem hostrechner mit hilfe eines software-routers mit der "echten" netzwerkkarte zu verbinden. ob das allerdings sicherer oder kontrollierter ist, kann ich nicht beurteilen.
