legfőképpen, mert fizikailag hipervisor fog az ISP-hez csatlakozni, nem a router...
jó estben külön erre dedikált hálókártyávál - de ezt otthoni körülmények között azért megcsodálnám.
Ha ezen felül a hypervisor egy ESXi, akkor valóban lehet a hálókártya csak transport réteg, és nem része a hálózatnak - de bármi más esetében egész egyszerűen a hypervisor/host OS lesz az ISP-hez 'drótozva', és onnan csak 'továbbadva' a forgalom a VM-nek.
Ezen felül, a magad alatt vágod a fát tipikus esete - hacsak nem egy újabb teljesen külön - nem routolható - hálózatban lesz a hypervisor management interfésze. - de erre is rácsodálkoznék egy otthoni rendszer esetén.
És akkor egy harmadik hálókártya lehetne az amire a valódi belső hálót kivezeted (de ez szintén ~csak ESXi-vel lehetésges)
De ha van esetleg egy hálózati topológia rajzod egy ilyenről, akkor nem kellene feltételezésekkel élni :)