Мы не блокируем порты виртуальных машин, все настройки связанные с открытием и закрытием портов осуществляются в гостевой операционной системе. Для виртуальных машин с внешним IP-адресом все открытые в операционной системе порты — будут доступны извне.