Grazie, infatti era un modo di confrontarsi, pensavo di lasciare MySQL su locale ( o Host ) per performance, visto che il Db da fuori è difficilmente attacabile ( pwd + ssl ) .

La sicurezza....bisogna valutarne tutti gli aspetti; relatvamente alle performance poco cambia da host a guest, serve sempre una connessione verso un altro "server".

ritieni che VM CentOs su Host CentOs non sia un problema?

Nessun problema, io stesso dove lavoravo prima avevo host centos 5 con guest centos 5 e 6

Premesso che non ho ancora avuto modo di installare l'ultimo ( 8 ), la scelta inziale di cui parli è solo per semplificare la scelta dei pacchetti senza entrare nel dettaglio: ovvero se selezioni web hosting verranno installati tutti i pacchetti necessari a gestire un server web (e così via con le altre opzioni).

Puoi fare un'installazione generale e poi aggiungere quello che ti serve, puoi selezionare una predefinita ed andare a modificare i pacchetti selezionati; non c'è niente di chiuso.

1) Nella configurazione della macchina virtuale, quando hai aggiunto le schede, hai impostato che siano attive?
2) ifconfig cosa ti dice?
3) puoi provare con il tool nmtui se è installato.

Abilitare l'inoltro dei pacchetti IPV4 in /etc/sysctl.conf:
net.ipv4.ip_forward = 1

Aggiungere la regola in /etc/systemconfig/iptables:
iptables -A FORWARD -i XXXXX -o YYYYY -p tcp -m tcp -m state --state NEW -j ACCEPT

XXXXX = NIC 192.168.0.10
YYYYY = NIC IP pubblico in uscita

E poi sempre in /etc/systemconfig/iptables dopo il filtro, la parte di "natting":
*nat
:PREROUTING ACCEPT [4:272]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -i XXXXX -p tcp -m tcp -j DNAT
-A POSTROUTING -o XXXXX -j MASQUERADE
-A POSTROUTING -d 192.168.0.0/24 -j MASQUERADE
COMMIT

Dovrebbe funzionare correttamente, non ho mai avuto necessità di fare queste cose con un server quando mi capita uso a.e. pfsense che è specifico per crearsi un firewall/proxy.

Dunque, causa un problema misterioso che non ho identificato oggi ho passato la giornata a ripristinare il server host (in realtà ho installato centos 7 minimal) e a re-importare le VM.

La procedura è come quella della guida che ho indicato precedentemente, ci sono solo un paio di variazioni:

1) mantenere NetworkManager  (quindi evitare tutti i passaggi in cui lo si disabilita)
2) L'unico modo di accedere alle macchine dall'esterno è stato di disabilitare firewalld e utilizzare iptables (yum install iptables-service)

quindi presumo che debba considerare il mio ifcfg-lo come il tuo ifcfg-eth0 è corretto ?

No, perchè quella è l'interfaccia di loopback (infatti poi non funziona).

Il principio è quello di creare il bridge (brx) ed associarlo alla scheda di rete reale (ethx ma da centos 7 si chiamano enox), quindi puoi usare questo comando per vedere quali/quante e come si chiamano le schede di rete fisiche:
nmcli -p dev
Poi puoi creare i relativi file ifcfg-xxxx, ricordati di disattivare network manager.

Grazie per questi "primi" appunti/spunti

Il sistema devi comunque tenerlo aggiornato, armati di pazienza e procedi.