AD
но делал http доступ по аналогичной модели - требовалась настройка самого роутера
в интерфейсе роутера указывал - брать с этого внешнего порта траффик и слать его на такой-то внутренний ip:port
я думаю, с ssh что-то подобное нужно будет проворачивать