Ich sehe dass Wort VMware nicht im Eingangsposting, OP hat vielmehr ein allgemeines Netzwerkproblem, dass er meiner Meinung nach nur durch einen zweiten Router lösen kann.
Beispiel
DSL-Router hat öffentli. IP: 55.66.77.88 und LAN-IP: 192.168.5.1/24.
Alle Geräte (z.B. PCs) im Netz 192.168.5/24 können einander sehen und angreifen/ausspionieren/was-auch-immer.
Angenommen, 192.168.5.5 ist ein NAT-Router, IP1=192.168.5.5, IP2=172.16.5.1/24, der Server hängt dann hinter dem zweiten Router und hat IP 172.16.5.2 und hat als Default-Router den NAT-Router. Dem DSL-Router muss man halt erzählen, dass 172.16.5/25 auf der LAN-Seite liegt und der NAT-Router muss alle Pakete, die an 192.168.5/24 gehen, verwerfen.
Fertig.
Oder halt einen DSL-Router kaufen, der zwei unterschiedliche LAN-Segmente bedienen kann. Dürfte eher selten und teuer sein.