Moin,
ich hatte über Jahre hinweg das ganze auf einem VMWare System.
Pro Interface in der FW eine Netzwerkkarte Schwierigkeiten hatte ich damit keine.
Da bei mir allerdings auf dem ESX u.a. auch andere Systeme gewesen sind und
die bei einer Wartung nicht mehr erreichbar gewesen sind habe ich dann umgestellt auf eine Hardware UTM.
Gruß
also ich kann jetzt nichts bisher feststellen das das nicht sauber funktionieren würde.
Wie gesagt einige Jahre so betrieben.
u.a. gibts von Endian das ganze ja auch als Fertige VM, auch andere Hersteller wie Sophos haben eine komplette VM im Angebot.
Möchtest du auf dem ESX später noch andere Systeme laufen lassen oder nur die Firewall alleine?
Wenn man google suche benützt gibts da Beitrage wie: ( wenn auch nicht komplett Aktuell )
http://www.ipcop-forum.de/unipcop.php
http://www.crn.de/security/artikel-84503.html
Wie gesagt hatte lange zeit das ganze ebenfalls Virtuell, allerdings jedes mal wenn ich den ESX gewartet hatte oder umbau arbeiten waren,
hatte ich auch kein Internet mehr, was ziemlich blöde ist wenn man DiagnoseTools braucht oder mal schnell was nachschauen muss.
Daher dann die Hardware UTM. Die hatte dann für die versch. Netzwerke genügend Anschlüsse übrig.
nun gut also ich denke wenn das System auf einem einzelnen Host ist,
ohne das noch andere Systeme darauf laufen, denke ich das das ok ist.
Wenn es eine "Bad Idea" wäre hätten die Hersteller keine VMs von Endian oder Sophos oder anderen erstellt.
Wie gesagt, aktuell hätte ich keine Bauchschmerzen dabei,
aber vielleicht gibts hier noch andere die da vielleicht was dazu sagen möchten.
Alle Hersteller von Firewalls sagen nicht das man ihre Firewalls nicht Virtualisierung sollte. . . auch nicht Checkpoint . . 
Habe hier die 3.0 auch auf ESXi Server laufen . . . ist allerdings nur von Intern zu erreichen . . . nach Extern hängt noch mal eine Firewall davor . . 
