És ha fogsz egy virtuális gépet egy linux/bsd alapú tűzfallal (ipfire, pfsense) és direktbe csak a VM beszélne a külvilággal, a host rendszer külvilág fele irányuló lába meg csak a VM-hez lenne kötve? Tudom, nem egy erőforrás és sebességbarát megoldás.