DMZ und virtueller Server

[chrisib]

Hallo Leute!

Bitte um Hilfestellung bei meiner Konfiguration:

Ich möchte einen Server mit virtuellen Maschinen in die DMZ stellen.
Die VMs erhalten jede eine öffentliche IP für sich, der VM-Server selbst sollte jedoch keine erhalten, sondern nur aus dem lokalem Netz erreichbar sein. (für Wartung)

Welche IP vergebe ich nun den DMZ-Port am Lancom?
Benötigt dieser auch eine öffentliche IP?
Welche IP benötigt der VM-Server?
Eine Private, auf die ich mittels Routing-Tabelle vom lokalem Netz hinroute?
Oder auch eine Öffentliche und den Zugriff mittels Firewall unterbinden?

Besten Dank!

Chris