¿Es posible enrutar el tráfico desde el exterior a una VM de virtualbox en el interior de un MacOS Mojave?

Tengo un Mac (hermione, IP 192.168.2.86) que ejecuta una VM de Virtualbox con la dirección 192.168.97.1. netstat -rn en esa máquina dice:

192.168.97         link#23            UC              2        0 vboxnet      !
192.168.97.1       a:0:27:0:0:2       UHLWI           0        4     lo0       
192.168.97.100     8:0:27:f0:e0:3e    UHLWIi          1        2 vboxnet    961

Cuando estoy en ese Mac, todo va bien, puedo hacer ping a 192.168.97.1 (el propio VirtuaBbox) y a 192.168.1.100 (la VM).

Ahora, quiero ser capaz de llegar a estos desde el exterior. Así que en otro Mac (luna) he intentado configurar rutas para hacerlo, por ejemplo

sudo route -v -t add -net 192.168.97 192.168.2.86

o

sudo route -v add -host 192.168.97.1 192.168.2.86

Diciendo a luna que enrute el tráfico para 192.168.97.1 a 192.168.2.86 (la dirección IP de hermione).

Pero el tráfico no pasa. ¿Es capaz MacOS de hacer esto y, si es así, qué estoy haciendo mal?