признаться смысл вопроса не понятен. например: "как изолировать 10.10.20.0/24 и 192.168.56.0/24 между собой" - они и так изолированы если Вы не настраивали маршрутизацию между ними. совершенно не понятно зачем в виртуальной машине делать виртуальную машину. Вы мало того что перемудрили с виртуализацией, что крайне негативно сказывается на производительности, Вы этим запутали себя в сетях и их маршрутизации. Вы не указали ничего про сеть к которой подключен Esxi. В конечном итоге не совсем понятно что именно Вам нужно. Если Вам нужно пропустить трафик из виртуальной машины запущенной в виртуальной машине то для нее шлюзом надо указывать шлюз в интернет, а на виртуальной машине в которой запущена виртуальная машина для которой нужен инет нужно настроить проброс всего трафика из виртуальной машины на внешний маршрутизатор. Если Вы уберете лишнюю виртуальную машину все станет проще и прозрачнее.