Да, на хосте.
root@vmhost:~# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1
Гостевых систем две: Windows server 2008 и Ubuntu server 12.04. На обоих одна и та же ситуация. Они получают адрес по DHCP от роутера, пингуют хост, друг друга, хост их пингует, но больше ничего не пингуется. То есть мост, как бы, работает внутри, между ними.