Самый простой способ, который мне приходит в голову, — использовать внешнюю firewall (или виртуализировать ее) и использовать /29 subnet с 8 адресами, два из которых зарезервированы для сети и broadcast, и один для firewall/gateway, что оставляет вам 5 доступных адресов для ваших VMs.