O host da VM (ou o que tiver acesso à rede interna e à "real") precisa ser encaminhado. Basicamente, é tão simples quanto definir net.ipv4.ip_forward = 1 em /etc/sysctl.conf . Também poderia estar em um novo arquivo em /etc/sysctl.d/ , não sei como o Debian é "atualizado".
Isso será efetivo após a reinicialização. Para ativá-lo instantaneamente, execute sysctl -w net.ipv4.ip_forward=1 .
Para uma implantação indolor da VM, você pode empregar dnsmasq . Apenas lembre-se de que você precisa excluir sua rede "real" do DHCP ou o caos acontecerá. ;)