A sua rede doméstica provavelmente tem apenas um único endereço IP (público) que pode ser acessado de fora. Este é o endereço atribuído ao seu roteador. Se você configurar o encaminhamento de porta, ocorrerá o seguinte: Você configurou a porta 22 para ser encaminhada para o seu pi. Agora, se alguém contatar seu roteador em seu ip e porta 22, o roteador encaminhará esses pacotes para seu pi de framboesa. Para a pessoa de fora, parece que o seu pi de framboesa estava por trás do ip público, e não do seu roteador. Claro, você não pode ssh para o seu servidor agora, já que o seu servidor não pode escutar na porta 22 do endereço IP público! Você precisaria configurar o servidor ssh do servidor para escutar em alguma outra porta e encaminhá-la para o servidor!