Нет коннекта к порту 3389 VirtualBox-машины

1) Определитесь, куда вы подключаться будете на порт 3389: на хост (в виртуалбокс) или в виртуалку.

2) что показывает tcpdump на хосте и в виртуалке?

1) Как я писал, пытаюсь подключиться на 3389-й порт на гостевую машину (на виртуальную машину) чтобы открыть её рабочий стол в RDP.Для этого этот порт 3389 проброшен в роутере на эту гостевую машину.
2) С какими параметрами нужно запускать tcpdump?

Сеть в ВБ настроена через бридж? А на гостевой винде удаленный доступ включён? Посмотри что на ней говорит netstat.

Определитесь, куда вы подключаться будете на порт 3389: на хост (в виртуалбокс) или в виртуалку

Совершенно верно.

Есть RDP средствами VirtualBox. Когда в свойствах машины указано про удалённый доступ. Тогда нужен Extension Pack, и подключаться надо к хостовой машине.

А если RDP сервер средствами Гостевой ОС, то и Extension Pack не нужен, и в свойствах виртуалки не надо указывать удалённый доступ. И надо подключаться к виртуальной машине.

ЗЫ: рекомендую справку почитать

Да.Тип подключения ВБ Сетевой мост. Там нет гостевой выинды. " ...На машине с Debian 9 установлена виртуальная машина (VirtualBox), тоже с Debain 9 ...". Я писал, что подключаюсь к VB с другого компа, на котором стоит винда. С этой винды есть нормально работающие подключения к другим компам по RDP.

Как писал, подключиться нужно к рабочему столу виртуалки.
Для этого я пробросил порт 3389 (а так же 80, 22) на виртуалку с роутера и открыл в фаерволе. Проблема в том, что только этот порт почему-то при сканировании определяется как закрытый.

Эээ, не понял. Ты пытаешься подключиться по RDP к дебиану? А ты в этот дебиан рдп-сервер поставил?

По-моему, fornlr прав, и ты отчаянно путаешь RDP-сервер, встроенный в виртуалбокс и RDP-сервер в виртуалке (которого у тебя нет).

:( да, RDP сервер я на виртуалку не ставил. Правильно понимаю, что нужно на Debian 9 ставить XRDP? чтобы заходить на него из RDP с машины на которой Win10

Нет, не обязательно. У виртуалбокса есть встренный сервер, который ты включал выше. Но к нему надо коннектиться не на виртуалку, а на хост.

Я отменил проброс порта 3389 с роутера на виртуалку и пробросил его на хост и так же открыл этот порт в фаерволе на хосте. Результат тот же - сканирование показывет, что порт закрыт!? М.б. у встроенного RDP-сервера виртуалки другой порт?

Порт такой, какой ты указал в настройках вб. Ищи что не так - начни с проверки нетстатом, слушается ли порт и на каком интерфейсе.

Большое спасибо за помощь. Порт пробросил на хостовую машину и он теперь открыт.
RDP доступ работает если в настройках виртуальной машины Дисплей-Удалённый доступ - Метод аутентификации выбрать "Нет авторизации".
Однако, если выбрать "Внешний", то уже не работает!? Ошибка «Не удаётся подключиться к удалённому компьютеру. Повторите попытку подключения ...».
Предполагаю, что есть какие-то недочёты в настройках пользователей на хостовой машине. Настраивал доступ пользователя на хостовой машине так как рекомендовалось в том числе на этом форуме:

• Логин пользователя внесён в группу vboxusers.
• Остальное выполнено по мануалу (перевод оригинального) http://mirspo.ru/vbox4/ch07.html раздел «RDP аутентификация», буллет Метод «external/ Внешняя» (оригинал https://www.virtualbox.org/manual/ch07.html#vbox-auth)

Пожалуйста, подскажите куда смотреть?

Пожалуйста, подскажите куда смотреть?

А вот это уже на винфак. Версий RDP есть несколько разных, между собой они совместимы кое-как, какая именно зашита в VB и какой ты пытаешься коннектиться - хз.

Подключение по RDP из компа с Win10 работает, если на виртуальной машине в настройках поставить «Нет авторизации». Если же поставить требование авторизации «Внешний» (т.е. авторизация хостом), то подключение не работает.
Вроде бы это симптомы настроек пользователя в Debian 9, а не на стороне Win?