Ho risolto dicendo no quando mi chiede se voglio fare NAT...così sembra andare, la vment0 è bridged con la eth2 e tutto va!