La red externa no puede acceder a los servicios integrados de la máquina virtual exsi.

El enrutador tiene una IP de red pública. Al realizar NAT, los 22 puertos de las dos máquinas de la red interna se asignan a dos puertos de red externos diferentes. Ahora el 22 del host ESXi se puede usar en el cuadrado, pero el 22 de la máquina virtual no se puede usar.

No tiene nada que ver con el bloqueo 80 del ISP, porque está conectado al puerto no 80 de la IP pública del enrutador.