Предоставление клонированной виртуальной среды нескольким клиентам

У меня есть виртуальная среда, созданная с помощью vmware esxi, состоящая из ipfire и внутренней сети с несколькими vms.

Как лучше всего клонировать эту среду по запросу, чтобы каждый клиент мог иметь доступ к VPN, которая ведет к копиям одной и той же виртуальной машины в его собственной частной сети? (клиент будет иметь только ovpn или другой и подключаться к vms).

Я хочу, чтобы он был масштабируемым, так как я не знаю, будет ли у меня 1000 клиентов или даже больше.

Я бы не отказался поменять ПО.

пример 2 клонов может быть: client1 подключается к vpn и получает доступ к 10.10.10.1 client2 подключается к vpn и получает доступ к 10.10.10.1 где ip тот же, но они в разных сетях.

или это может быть: client1 подключается к vpn и получает доступ к адресам с 10.10.10.1 по 10.10.10.20 client2 подключается к vpn и получает доступ к адресам с 10.10.10.21 по 10.10.10.40.

где с 10.10.10.1 по 10.10.10.20 есть те же vms, что и с 10.10.10.21 по 10.10.10.40 в том же порядке, но нет связи между клиентами и между vms.