NAT模式和桥接模式的区别？

是这样的，我用虚拟机（NAT模式）作为客户端连接远程主机，如果对应端口有socket监听，连接成功。说明从本地到目的主机的路由是没问题的，远程主机的安全组设置也正常。但是如果对应端口没有socket监听，此时连接错误应该是Connection refused吧？但是我发现如果虚拟机换成桥接模式的话，连接错误是Connection timed out。话说宿主机（windows）连接远程主机的话，错误是超时。
TimeoutError: [WinError 10060]
我之前对NAT模式和桥接模式的认识大概只到了前者相当于宿主机作为路由器单独建了个局域网给虚拟机用，后者则是相当于和宿主机接入同一个局域网。这样的话桥接模式下和宿主的连接错误都是超时就说得通了，但是为什么是超时而不是拒绝访问（NAT模式下）呢？