die virtuelle Maschine wird von VM oder VB oder was auch immer geNATet.
Wenn der Host, dein Mac also, auch noch die FW an hat,
hast du noch eine Barriere.
Ist Dein Mac an einem "normalen" Router angeschlossen,
brauchst du keine FW am Mac.
Der Router ist schon deine FW. (NAT)
Und wenn du jemanden anpingst, heisst dass noch lange nicht,
dass alle relevanten Ports für deine App offen sind.
Du pingst nur eine Adresse, ohne Postnummer, an.
Ergo, antwortet diese.

Gruss