Ciao, ti propongo qualcosa di simile a quanto detto da Luca. Visto che hai tre cliente e una singola uscita internet opererei così:
- Crea 4 PortGroup (cliente1, cliente2, cliente3, wan)
- Al PortGroup WAN, dovendo necessariamente essere messo in visibilità verso internet, associa una VLAN che gli consenta di essere in visibilità con il vostro internet gateway
- Connetti le vNIC delle VM dei vari clienti ai PortGroup relativi
- Crea una VM Firewall/Gateway con 4 vNIC, una per ogni PortGroup creato
- Configura la VM Firewall come gateway per i PortGroup dei clienti e imposta delle ACL che inibiscano la visibilità tra le reti private delle VMs
Spero di esserti stato d'aiuto
Ciao!
--
Rocco Sicilia