Проброс портов на виртуалку, настроить файрвол?
iptables -t nat -A PREROUTING -p tcp -d XXX.XXX.XXX.XXX --dport 100 -j DNAT --to-destination 192.168.1.xx:22
ssh root@XXX.XXX.XXX.XXX -p 100 

в ssh порт указывается не через: а отдельным параметром.
самое быстрое это rinetd — если разбираться нет времени. быстро и понятно.
в противном случае, iptables.