vMotion уводят в VLAN ( все равно эта сеть никому не нужна)
Так же уводят в VLAN отдельное стояшее хранилице ( при условии что общение идет только в vmware)
Поднять VPN на микротике до зарубежного хостера.
в Микротиик вписать DNS с виртуалки
Клиентам ( сидящим на прямую ) раздавать адреса с Микротика
Клиентам сидящим удаленно настроить шифрованное DNS (dnscrypt) в обход микротика
Так же уводят в VLAN отдельное стояшее хранилице ( при условии что общение идет только в vmware)