Ciao, ti propongo qualcosa di simile a quanto detto da Luca. Visto che hai tre cliente e una singola uscita internet opererei così:

• Crea 4 PortGroup (cliente1, cliente2, cliente3, wan)
• Al PortGroup WAN, dovendo necessariamente essere messo in visibilità verso internet, associa una VLAN che gli consenta di essere in visibilità con il vostro internet gateway
• Connetti le vNIC delle VM dei vari clienti ai PortGroup relativi
• Crea una VM Firewall/Gateway con 4 vNIC, una per ogni PortGroup creato
• Configura la VM Firewall come gateway per i PortGroup dei clienti e imposta delle ACL che inibiscano la visibilità tra le reti private delle VMs

Spero di esserti stato d'aiuto

Ciao!

--

Rocco Sicilia

http://www.roccosicilia.it