Mac OS X: проталкивание всего трафика через VMWare VM

Question

Я хочу установить UTM Astaro (Sophos) на виртуальной машине.

Настройка должна быть в конце следующей:

Cable Modem (one IP adress)
  | [Ethernet]
Sophos UTM (running as VM [VMWare Fusion 5] on the MacMini) 
  | [WIFI]
Airport Express v2 (for sharing Local Network to wireless and wired clients)
1)| [WIFI]   2)| [Ethernet over Thunderbolt Ethernet Adapter]*
Clients     MacMini (Local File Server)

*To have the Mini also protected behind the UTM

Таким образом, процесс установки UTM работает нормально, но затем начинаются проблемы:

1. У меня только один внешний IP (от моего провайдера кабельного модема)
   ==> Так что, если я перевожу виртуальную машину в мостовой режим, соединение с Интернетом обрывается, потому что у MacMini также есть свой IP-адрес.
2. Если я перевожу виртуальную машину в режим NAT, сам мини не защищен UTM

Итак: есть ли способ скрыть интерфейс en0 (Ethernet) и интерфейс en1 (Wifi) от MacMini, чтобы они даже не появлялись в разделе «Системные настройки сети», но были доступны для виртуальной машины?

Таким образом, Mini должен подключаться к интерфейсу en2 (адаптер Thunderbolt) для любого подключения к Интернету / локальной сети, и я просто использую указанный один IP-адрес от кабельного модема.

Спасибо за любые предложения ...

Себастьян