Você pode fazer o ssh facilmente se adicionar isso no arquivo de firewall,
config redirect
option src 'wan'
option src_dport '22'
option dest 'lan'
option dest_port '22'
option proto 'tcp'
Você pode definir sua porta de destino de 22 para qualquer coisa que desejar.