Alcanzar service en VM con dirección privada

Tengo esta configuration:

ss de imagen fuente: https://www.lucidchart.com/publicSegments/view/5256a1e5-afb0-4c7a-96fa-35750a00527d/image.png

Básicamente, tengo que llegar a un service que se ejecuta en la máquina virtual con la dirección IP 192.168.0.20 desde una máquina remota; este service se puede alcanzar en el puerto 80 y funciona a través de un browser. Sin embargo, no puedo modificar ninguna configuration de firewall en el hipervisor (la máquina física que puedo alcanzar con su IP pública).