quiero hacer un netcat inverso desde la maquina virtual que corre linux y que se conecte a mi maquina principal que usa windows 7 . Tengo el vmware player. Tengo que colocar mi ip publica en el netcat  o la ip local que me asigno el router? he probado con ambas pero me manda un conexion refused .Asumo que si no se va conectar desde el exterior no hay necesidad de abrir puertos en el router verdad? alguna idea  o solucion?

Eso es. A modo local solo tienes que tener en cuenta la IP privada. En cambio si infectaras una máquina que está fuera de tu red, deberías abrir puertos y hacer que esa máquina se conecte a tí, es decir, tu deberías aceptar cualquier conexión en el puerto sobre el que estás escuchando para de esta forma obtener la shell remota.

La manera que ha puesto RevangelyonX es la forma correcta de emplear la conexión inversa, aunque el parámetro -l significa que la Shell escuchará una vez y -L que escucará siempre.

Saludos!

y por ejemplo si ejecuto  dos noIP al mismo tiempo, uno en mi maquina virtual y otro en la maquina  principal. Segun yo tengo entendido que no puedo "anclar" dos o mas programas al mismo puerto, pero que pasaria si pusiera a la escucha el netcat en el puerto ejm (500) tanto en la maquina virtual con en la  maquina principal, cual de los dos recibiria la conexion?

Aqui hay un problema de conceptos.
Si tu tienes una maquina virtual es como tener una maquina mas. Suponiendo que tengas la iface en modo bridge tienes una ip mas en tu rango por lo tanto tienes

1.100 maquina fisica
1.102 la virtual por ejemplo

Utilizar no-ip es para crear un nombre de dominio asociado a tu IP publica. Asi pues tienes que crear un fordward / natting hacia una de las ips privadas. Sólo pasaras hacia una IP privada.

Es un tema de configurar tu router / firrwall.

Salu2