Atualmente, tenho um servidor Debian em execução em minha casa. Eu o acesso na maioria das vezes via SSH. Ele está executando alguns serviços e, para testar algumas coisas, decidi executar uma máquina virtual QEMU (também executando Debian), à qual posso me conectar com SSH somente quando já estiver conectado à máquina host, para não ter que me preocupar com segurança. No entanto, descobri que o QEMU também vinculou a porta que uso para SSH à minha rede local, o que é ruim porque essa máquina tem uma senha muito mal protegida. Como faço para vincular apenas portas no localhost?
O comando que usei para iniciar a máquina virtual éqemu-system-x86_64 -hda debian.img -boot d -m 2G -net user,hostfwd=tcp::10022-:22 -net nic -nographic
conforme página de manual: https://manpages.debian.org/jessie/qemu-system-x86/qemu-system-x86_64.1.en.html
(ênfase minha)