Network Address Translation, yani sanal sistemin bağlanması için ekstra bir izole ağ oluşturuyor, bu ağ üzerinden internete bağlıyor. Subnet gibi düşünün, sizin ana makinenizin bağlı olduğu ağın altına ek bir ağ açıyor ve onu ana ağdan izole tutuyor böylece ağ üstünden sızma girişiminde bulunabilecek zararlılar üst ağa geçiş yapamıyor.
Bridge ise köprüleme yöntemi, sanal makine bağlantısı doğrudan ana makinenin dahil olduğu ağ üzerinden gerçekleşiyor, bu sebeple ağ saldırılarında ana makineye sızma girişimleri yaşanabiliyor. Tavsiye edilmez.