开源防火墙作为虚拟设备？

是否可以有一个开放源代码防火墙作为虚拟设备运行到来宾虚拟机中，其他虚拟机的所有stream量都应该通过这个防火墙虚拟机？ 它还支持路由和NATfunction？ 任何想法或build议是受欢迎的。