A nebylo by jednodušší na routeru zakázat MAC adresu fyzických síťovek Windows? Virtuální stroj má své MAC adresy a ty by prošly.
Ano, i to je řešení. Také je možné, že tazatel chce windows mít v LAN, ale bez přístupu na internet. Pak se to dá řešit třeba odstraněním nastaveni brány, nebo oddělenými VLANAMI.
Řešení je mnoho, a bez dalšího kontextu nelze říct, které je pro tazatele jednodušší.
Dovolím si jen zdůraznit, že moje i Vámi navrhované řešení bude fungovat je v bridged networkingu, jakmile bude VPS v jiném režimu, není to řešitelné.