Se a sua configuração é que você tem "porta do host 3022 e porta de convidado 22" no encaminhamento de porta da VM, a porta 3022 é a que você precisa se conectar.
Portanto, em seu Firewall do Windows, a porta 3022 é a única que você precisa para permitir o acesso e, da máquina que está enviando, é necessário especificar a porta 3022 como a que será conectada.
Claro, você deve certificar-se de que você pode ssh
de sua máquina do Windows (host) em sua VM primeiro, para garantir que ela esteja aceitando as conexões corretamente.