Als je gewend bent geraakt aan het gebruik van ssh om van de ene computer in te loggen op de andere binnen je eigen netwerk, zal je dat soms ook willen doen over het internet.
Eens je weet welk ip-adres de computer die je wil bereiken heeft is dat geen probleem:

ssh login@ip.address.tld

Als de computer geen vast ip adres heeft moet je ervoor zorgen dat je dat adres kan achterhalen (*).
Maar als de computer achter een NAT-apparaat (**) zit, wordt het moeilijker: de computer heeft immers alleen maar een “intern” ip-adres, bv in de reeks 192.168.1.*. Toch kan je binnengeraken; het NAT-apparaat ontvangt immers alle verzoeken om in te loggen. Als het een Linux computer is kan je erop inloggen; de computer moet de ssh aanvraag enkel aanvaarden (firewall instelling).
Als het een apart aparaat is moet je het apparaat zo instellen dat het alle verzoeken om in te loggen met “ssh” doorgeeft aan de computer die daarvoor geschikt is. Dat doe je door in de gateway of firewall of router (soms via een web-interface) in te stellen dat al die verzoeken moeten doorgestuurd worden naar bv IP-adres 192.168.1.123 (het adres van de computer waarop je wil inloggen).
Aan welke poort aankloppen?
Standaard wordt een ssh verbinding op het interne netwerk aangevraagd via poort 22. Maar om op internet een ssh verbinding te leggen wordt dikwijls een ander poortnummer gebruikt, zowel om het moeilijker te maken de ingang te vinden al “gokkend” (security by obscurity?), als om het mogelijk te maken om verschillende poortnummers naar verschillende systemen te leiden of om afgeblokte poorten in een firewall te ontwijken. In het eenvoudigste geval komt het erop aan om het luisteren naar die poort (wat meestal in te stellen is op het NAT apparaat) af te stemmen op de poort bij het inloggen. Stel dat de NAT is ingesteld te luisteren op poort 8022 of 9022, dan moet je bij het inloggen aangeven dat op dat poortnummer moet “aangeklopt” worden door de parameter en de waarde van de poort op te geven:

ssh -p 9022 gebruiker@bestemmings.ip.tld

Normaal word je dan begroet in de aard van:

Last login: Wed Jul 12 22:27:49 2006 from console

** (meer…)