O SSH não usa o UDP.
O UDP é usado apenas por implementações alternativas, como mosh .
Eu tenho um backup rsync remoto em um servidor rodando em ssh, usando NAT para especificar uma porta numerada não padrão no roteador.
Há problema em abrir apenas a porta no roteador e a porta ssh no servidor, nas conexões TCP ou é necessário o uso de UDP?