Você não pode estabelecer uma ponte para uma conexão de cliente sem fio. É proibido pela especificação 802.11. Se você pudesse, não haveria necessidade de configurar o WDS no ponto de acesso existente ao expandir uma rede sem fio - poderíamos apenas fazer uma conexão do cliente com o ponto de acesso e criar uma ponte para ele.
Alguns roteadores violam a especificação 802.11 de várias maneiras para tornar as coisas que oficialmente não deveriam funcionar "apenas funcionem" para a conveniência de seus clientes. Mas você absolutamente não pode confiar nisso.
O problema é este - a máquina virtual e a máquina física têm endereços de hardware de rede diferentes. Ligando a conexão Wi-Fi, você apresenta dois endereços de hardware diferentes ao ponto de acesso. Mas o ponto de acesso tem apenas um cliente sem fio, e isso dá apenas um slot para um endereço de hardware.
Se a bridge passar os pacotes com seus endereços de hardware de origem, a especificação 802.11 exige que o ponto de acesso encaminhe os pacotes destinados apenas a um desses endereços de hardware. Se a bridge passar pelos pacotes com o mesmo endereço de hardware, não terá uma maneira confiável de saber quais pacotes vão para o host e quais vão para a VM.
A solução correta de acordo com a especificação 802.11 é WDS, que permite que cada pacote sem fio tenha dois endereços de hardware de destino, um do ponto de extremidade sem fio e outro para a interface Ethernet de destino. Mas sem o WDS, só pode ser falsificado violando as especificações.
De um modo geral, Wifi e bridging não se misturam bem. Você pode usar o compartilhamento de conexão com a Internet ou qualquer coisa com base no roteamento, em vez de no bridging. Wifi é apenas o suficiente como Ethernet para que as pessoas esperem que seja exatamente como a Ethernet. Mas não é, e este é um daqueles lugares onde é realmente diferente.