O exemplo da documentação é:
vlc --ttl 12 -vvv --color -I telnet --telnet-password videolan --rtsp-host 0.0.0.0:5554
Isso, no entanto, se liga a todas as interfaces. Eu preferiria não mexer com ipchains / iptables, mas forçá-lo a ligar apenas no loopback. Isso facilitaria o gerenciamento de uma perspectiva de automação de implantação.