Se você gostaria de acessar uma máquina que fica atrás de uma firewall ou de uma rede com NAT, não controla os roteadores no meio do caminho, e tem certeza de que conhece os termos de uso de todas as redes envolvidas, uma alternativa a considerar é o túnel SSH reverso, pelo qual é a máquina de destino da sessão SSH (mesmo detrás de um firewall ou NAT) que inicia a conexão. E este tutorial resumido ilustra como fazer. (via howtoforge.com)

Saiba mais (howtoforge.com).