Посмотри в настройках роутера его адрес и сравни его с тем, который ты увидишь на
2ip.ru. Если эти два адреса будут отличаться - у тебя серый адрес и тебе надо от провайдера получить нат. Например, пров выделит тебе порт 22222 и ты сможешь по внешнему адресу уже приконнектиться по этому порту к какому-нибудь порту (какой сам придумаешь, например, 33333) твоего роутера, а на нём уже делаешь правило пробрасывать с порта 33333 на 22-й порт своего ssh-сервера (если он, конечно, на 22-м порту у тебя робыть).
Если же адрес роутера и твой внешний адрес совпадают, то можно сразу приступить к настройкам без поклонов перед провайдером.