FAQTUTOS

Ejemplo : 

-la PC victima se quiere conectar a la PC virtual (en este caso KALI). Lanza una petición de bajada a tu IP pública, puerto TCP 4444. -El router físico la recibe y ve que efectivamente el TCP 4444 está mapeado hacia el PC físico (192.168.1.38 en mi ejemplo). Por tanto, la acepta y se la envía a ese PC. 

-El PC la recibe y mira si algún proceso está escuchando por el TCP 4444. Comprueba que, efectivamente, VMWare workstation lo está haciendo. Le pasa la petición.

-VMWare Workstation está escuchando porque en su tabla de NAT le has dicho que toda petición TCP 4444 la traslade a una determinada máquina virtual KALI. -El router virtual de VMWare Workstation comprueba que esa petición al TCP 4444 las tiene que trasladar al PC virtual cuya dirección es 192.168.102.130. Así lo hace.

-El PC virtual la recibe.

Aquí les dejo el video para una explicación detallada.