Debian Squeeze 6.0 + Vbox(Oracle). Настройка port forwarding из внешки

Дано:
Debian Squeeze 6
VirtualBox
На VirtualBox крутятся винды. Необходимо пробросить порт 3389 из внешки сервака (физ. сетевка смотрит в инет) в виртуальную сеть до виндов.
Управлять этими виндами просто проще по RDP нежели опосредовано через NXServer дебиана в виртуалке.

Какие при этом необходимо сделать настройки сети в VirtualBox?
Какие настройки необходимо сделать в сетевке конкретной виртуальной машины?
Какие настройки необходимо сделать в параметрах сети гостевой ОС?
Какие настройки в сетевых конфигах Debian?

Эта самая гостевая ОС никоем образом не должна светить портами в инет, только опосредовано через проброс теми портами, которые указаны.

Помогите плиз кто имел опыт такой настройки?

Наверное начать нужно с малого ))

Упрощаем задачу.
Как настроить vbox таким образом, чтобы гостевые тачки были в одной сети с хостовой и видели друг друга и пинговали и могли обмениваться файлами?
Маны в сети курю, но для одного и того же релиза они как то разные :( И по всей видимости не полные.
Хотелось бы услышать того кто уже настраивал

В свойствах виртуальной машины во вкладке "сеть" выставь "тип подключения" в значение "сетевой мост". Такая виртуальная машина будет полноценным участником сети, к которой подключен компьютер.

не, в той сети гостевую тачку светить нежелательно.

Сделал так: тип подключения поставл "виртуальный адаптер хоста"
а дальше с пробросом трафы помог arno-iptables-firewall, я его сконфигурил, заодно заработал шлюз на хостовой тачке для вирт сети и какой никакой фаер всетаки))

Мне кажется проще добавить к виртуальной машине второй адаптер как NAT и пробросить порты средствами Vbox.