С Internal Network действительно проще работать, потому что стабильнее ловится трафик и не нужно мучиться с iptables и мостами. В тестах ARP-спуфинг идёт ровнее, меньше потерянных пакетов. Виртуалки ещё не идеал, но для точки входа в MITM-сценарии Internal всё-таки лучше подходит, чем bridge.