Tu peux aussi passer par un routeur, le miens par exemple gère des plages horaires qui permettent d'activer/désactiver des redirections de port.

De mon coté, vu que je n'ai besoin que rarement d'un accès SSH àpd de l'extérieur, j'active/désactive le portforwarding du port 22 à la demande, en me connectant sur le routeur...

Un peu lourd mais au moins "efficace" (du moins je l'espère, je suis pas un "pro)