Este problema não é realmente relacionado ao SSH. Para fazer isso, as VMs devem ser capazes de alcançar a rede fora dos laptops (ou seja, sua interface tem que ser conectada ou seu tráfego deve ser roteado / NATed) e suas conexões devem ser acessadas a partir de lá. laptop.
Se você fizer a ponte da interface ou rotear o tráfego e fornecer à VM um endereço IP visível, deverá permitir o encaminhamento do tráfego no firewall do laptop. No caso do NAT, você precisa definir uma porta e criar uma regra DNAT em nat / PREROUTING para ela. Mas não tenho certeza se isso é possível porque não uso essa configuração.