Monte o compartilhamento remoto do Samba com segurança na WAN para que ele apareça no PCMANFM [closed]

Question

Estou usando o Lubuntu de 32 bits (4.4.0-98-genérico # 121-Ubuntu SMP Ter 10 de outubro às 14:23:20 UTC 2017 i686 GNU / Linux) como um cliente para se conectar a um compartilhamento do Samba.

A parte do Samba que eu estou conectando está em um rasperry pi em execução no modo raspian.

Eu posso montar o compartilhamento pi do Samba na LAN da seguinte forma:

gvfs-mount smb://123.123.123.123/pi120pi

Isso funciona bem, e posso ver o compartilhamento com o explorador de arquivos PCMANFM.

Eu posso ver esse compartilhamento do Samba da WAN (ou seja, fora da LAN) usando o endereço IP do roteador do modem e percorrendo o roteador do modem usando o encaminhamento de porta; as solicitações para a porta TCP 445 são encaminhadas para a porta TCP 445 no dispositivo de compartilhamento Samba.

Isso funciona e posso ver o compartilhamento na WAN no PCMANFM, que é o desejado.

No entanto, isso não é seguro.

Como posso alcançar o mesmo resultado final, usando ssh ou outros meios seguros simples?