A maneira de fazer isso é configurar seu dispositivo de borda (não identificado) para aceitar conexões na porta 22 e encaminhá-las para a porta 22 em 192.168.0.225.
Você também deve confirmar que não há dispositivos de firewall no caminho que precisem ter a porta 22 aberta também. Por exemplo, você pode se conectar à porta 22 em 192.168.0.225 de outro dispositivo no 'inside'. Se você puder, deverá verificar se as conexões externas para a porta 22 estão chegando ao seu dispositivo de borda.
Agir conforme apropriado.