Barrapunto

En este caso el NAT no te serviria de casi nada. Si tienes un router y quieres poder acceder a uno de tus equipos mediante ssh tendras que redireccionar el puerto 22 de tu router hacia la ip privada de tu red local donde este ejecutandose el servidor de ssh. Por lo tanto cuando atacaran a tu IP publica realmente estarian atacando a dicha maquina de la misma manera que si tuvieras el router en monopuesto o con la ip de dicha maquina por defecto en el NAT.

"El NAT actua de firewall y además tengo varios PCs conectados. :)"

El NAT no actua de firewall, por su simple arquitectura no puede redirigir conexiones entrantes si no se ha expecificado un mapeo previo.

Y manda huevos, lo primero que tienes que hacer cuando instalas windows es activar el "Proteger mi equipo contra accesos del exterior y bla bla bla"

Nat en este caso no soluciona nada, ya que si el "preguntante" necesita acceder por SSH a su equipo, tendra que habilitar una regla estatica en el mapeo de puertos para redirigir las conexiones entrantes al puerto tcp22 (o el que él elija) a la ip privada de su PC, con lo cual estamos en las mismas.

Mas bien algunos routers caseros no solo hacen NAT si no que también tienen un firewall básico.
por eso es que protegen contra algunos ataques.
Aun así lo mejor es desactivar los servicios innecesarios.