Как пробросить порт через NAT в virt-manager

Если речь о типе сети user, то такой возможности она не предоставляет.

Проброс порта 22 из ВМ в 127.0.0.1:55522

$ qemu-system-x86_64 \
...
-nic user,model=virtio-net-pci,mac="00:A1:00:00:00:1A",ipv4=on,hostfwd=:127.0.0.1:55522-:22 \
...

virt-manager

virt-manager (точнее, libvirt) обычно создаёт на хосте интерфейс (называется типа «virbr»), через который работает NAT, тогда можно настроить обычным iptables, типа как здесь описано
https://wiki.libvirt.org/Networking.html#forwarding-incoming-connections

а я просто в тему напомню, что в qemu (и либвирт) теперь есть vsock, может кому пригодится

DNAT на сетевой интерфейс виртуалки.