Portas utilizadas 8222, 8333 para acesso web e portas 902 ou 903 para vmware remote desktop dependendo da versão
No exemplo
ppp0 = conexão com a internet
192.168.0.2 = ip do servidor vmware na rede interna
192.168.0.1 = ip do gateway/firewall/nat
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 8333 -j DNAT --to 192.168.0.2
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 8222 -j DNAT --to 192.168.0.2
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 902 -j DNAT --to 192.168.0.2
iptables -t nat -A PREROUTING -p tcp -i ppp0 --dport 903 -j DNAT --to 192.168.0.2
iptables -t nat -A POSTROUTING -d 192.168.0.2 -j SNAT --to 192.168.0.1