Настройка сети и PF firewall в OS X

Конфигурация системы

Хост машина:

• OS X

Виртуальные машины:

• Parallels
• Linux Mint
• Windows 8, 10

Доступ в сеть

4G модем Yota

Виртуальные машины сейчас получают сеть через shared network

Что нужно сделать

1. Разрешить доступ только к 3 IP адресам (3 впн сервера) на хост машине (Адреса VPN серверов)
2. Сделать так, чтобы каждая виртуальная машина использовала свой VPN сервер, независимо от хост машины (Mac OS X), в которой тоже будет свой VPN, траффик должен идти раздельно
3. Дать возможность нормально работать DNS, ICMP, local network

Рассчитываю получить простое и лаконичное решение без доустановки IceFloor, Murus Firewall, etc. В Mac OS X встроен замечательный фаерволл OpenBSD PF.

• .plist для автозапуска правил уже написан
• Если есть варианты с мини роутером (видел, есть микророутеры на базе linux,bsd) — готовым образом виртуальной машины, в котором можно было бы настроить VPN или несколько VPN соединений и сделать bridged соединение из рабочих виртуальных машин, это тоже было бы решением.
• Готов рассмотреть VirtualBox в качестве альтернативы, но, к сожалению он работает значительно хуже Parallels в OS X.