22 pode ser filtrado pelo seu ISP para impedir que pessoas invadam seus clientes. Tente definir porta externa para algo como 2022, 10022 (acima de 1024) e ver se isso funciona. Também na configuração de encaminhamento de porta, você deve fornecer o endereço IP interno para o qual encaminhar junto com a porta.