Como a saída netstat -tlpn
indica que você não tem a porta 22, está em LISTEN
state, ou seja, a porta está fechada.
Quanto aos resultados da verificação on-line, esses devem ser os resultados da verificação da interface IP pública do seu roteador (pode ser o proxy no seu caso).