Você não tem um ouvinte em 127.0.0.1:7000
(ou 0.0.0.0:7000
) no convidado. Verifique se há um ouvinte no convidado usando:
netstat -an|grep 7000
Veja se existe uma linha como x.x.x.x:7000 0.0.0.0:* LISTEN
e em qual interface ela está vinculada.
A diretiva GatewayPorts
não faz sentido nesta configuração, uma vez que se aplica apenas ao encaminhamento de porta remoto.