Seu Rasbmc é uma versão robusta do sistema operacional, você precisará modificar seu iptables para permitir que o tráfego fora da sua sub-rede se conecte à porta 22. Existem algumas maneiras de fazer isso, mas um simples 'iptables -A INPUT - p tcp --dport 22 -j ACCEPT 'acima da linha' iptables -A INPUT -i $ IFACE -j DROP 'localizada em /etc/network/if-up.d/secure-rmc deve funcionar.