Como o roteador ou o firewall não podem ser acessados para configurar o encaminhamento de portas para esse host, a melhor recomendação que posso dar é configurar um túnel reverso para o host atrás do firewall / roteador.
Informações sobre como configurar uma podem ser encontradas no seguinte link:
Eu não usei o próximo, mas já o recomendei. É o TeamViewer.