Ele não vem com esse recurso fora da caixa. No entanto, muitas pessoas na sua situação trazem um pequeno roteador vm usando algo como o pfsense para servir como um roteador e firewall na frente do resto da vms. Nesta situação, o pfsense vm teria interfaces em pelo menos dois vswitches diferentes. Um vswitch seria conectado à (s) porta (s) LAN do host e os outros seriam apenas internos ao host ESXi, não conectados diretamente ao mundo externo.