Out of the box megoldás nincs az L3-L7 network funkciókra az Xcp-ng-ben.
Vagy egy(több) külön "router" VM-el oldod meg, vagy a hypervisor hoston kézzel megoldod mint most a Debian-os XEN hostodon ,bár ez utóbbi nem igazán támogatott megoldás frissítéseket lehet eltöri, vagy külső routert használsz erre.
A fizetős XOA-ban van már valamilyen SDN megoldás, de nem tudom az mit tud.