Я не вижу причины, почему это не будет работать. Наш офисный маршрутизатор/брандмауэр является xen VM работающий сверху сервера, который не имеет никакого внешнего настроенного интерфейса. Наш маршрутизатор VM имеет много туннелей VPN и настроенной маршрутизации.