Você pode obter uma atração bastante razoável configurando suas máquinas físicas como 10.0.0.0/8 e colocando as máquinas virtuais como 192.168.0.0/16. Somente o gateway saberia sobre as duas redes e seria configurado para não rotear o tráfego entre as duas redes.
Você colocaria a placa de rede virtual em modo de ponte, para que ela aparecesse virtualmente na Ethernet sem passar pelo sistema operacional host.