Adicionar uma placa de rede para ser a DMZ.
Criar uma alias para o servidor que está na DMZ.
Definir regras na interface DMZ para ping, DMZ, HTTP, HTTPS e SSH.
Agora criamos um NAT para permitir alguém da internet acesse via SSH o servidor.
As regras ficaram assim.