Barrapunto

Nat en este caso no soluciona nada, ya que si el "preguntante" necesita acceder por SSH a su equipo, tendra que habilitar una regla estatica en el mapeo de puertos para redirigir las conexiones entrantes al puerto tcp22 (o el que él elija) a la ip privada de su PC, con lo cual estamos en las mismas.

Ahí me he colado. Yo no accedo mediante SSH así que mi intencion es cerrar el acceso, no conseguir un acceso seguro. Así me evito tener que reparsar el netstat para buscar puertos abiertos de todas estas aplicaciones P2P.
Mi situación es diferente de la del usuario que planteó la pregunta y no me di cuenta.