A management IP-t a VPS-ekkel nem nagyon tudod összekeverni - az ESXi nincs ilyen "spórolásra" felkészítve.
1 külön IP a managementnek, (min.) 1 IP egy gateway VPS-nek bridge-elt hálón és innét tudsz a VPS-ek között csinálni egy NAT-olt belső hálót.
A management IP persze hogy jobb lenne védett kapcsolaton, de nem tudom, ilyesmit mennyire biztosítanak a hosting szolgáltatók (magadnak megcsinálni macerás)