Что-то около этого, сори за такую «схему»))
Если я правильно понимаю.. сделать два vswitch, в один аплинк и первый интерфейс виртуалки с fw, во второй все остальные вм и второй интерфейс виртуалки fw. Это если хочется выставить МЭ наружу и ходить через него