Mac OS X: empurrando todo o tráfego através de uma VM VMWare

Question

Eu quero configurar um UTM Astaro (Sophos) em uma máquina virtual.

A configuração deve ser no final o seguinte:

Cable Modem (one IP adress)
  | [Ethernet]
Sophos UTM (running as VM [VMWare Fusion 5] on the MacMini) 
  | [WIFI]
Airport Express v2 (for sharing Local Network to wireless and wired clients)
1)| [WIFI]   2)| [Ethernet over Thunderbolt Ethernet Adapter]*
Clients     MacMini (Local File Server)

*To have the Mini also protected behind the UTM

Assim, o processo de configuração do UTM funciona bem, mas os problemas começam:

1. Eu só tenho um IP externo (do meu provedor de modem a cabo)
   == > Então, se eu colocar a VM no modo de brigada, minha conexão com a Internet cai, porque o MacMini também tem seu endereço IP.
2. Se eu colocar a VM no modo NAT, o Mini em si não é protegido pelo UTM

Então: existe uma maneira de esconder a interface en0 (Ethernet) e a en1 interface (Wifi) do MacMini, para que eles nem apareçam no sistema Preferências seção de rede, mas estão disponíveis para a VM?

Dessa forma, o Mini deve se conectar à interface en2 (adaptador Thunderbolt) para fazer qualquer conexão Internet / LAN e eu uso apenas o IP único do modem a cabo .

Sugestões para qualquer sugestão ...

Sebastian