> (1 вместе с выделенным и 3 дополнительных).
Железке ip-адрес давно уже не нужен.
Я железо перевел на ipv6-only, виртуалкам отдал освободившийся адрес (мне как раз по 4 нужно было адреса).
А так да , если виртуалка не должна быть доступна снаружи по выделенному адресу - то можно выделенного адреса ей не выдавать, а развлекаться с пробрасыванием портов и nginx-ом. Но всё это будет работать только в том случае, если все виртуалки сугубо ваши =) Покупать виртуалки без выделенных адресов никто не будет.