Eu preciso acessar algum servidor Linux por trás do NAT (sem portas encaminhadas), então eu preciso ter algo como "phone home" como o Teamviewer. Não há GUI, mas alguém pode efetuar login através do SSH e ditar uma senha se estiver mudando (como o Teamviewer). O SSH (porta 22) é suficiente (eu posso encapsular portas através do SSH se eu precisar). Alguma sugestão? Quão seguro é isso?
O que você precisa é chamado de 'túnel SSH reverso'. Você estabelece uma sessão SSH de saída do seu servidor para uma máquina externa e, em seguida, conecta-se de um local remoto a uma máquina externa que vincula essas duas sessões SSH, para que você possa acessar seu servidor.
Há vários artigos descrevendo essa configuração, como Bypass Firewall e NAT com túnel SSH reverso
Tags ssh teamviewer firewall linux tunneling