Para criar uma NAT precisa ir em Firewall>NAT>Encaminhamento de Portas e clique em adicionar. Nesta configuração, abro a porta 22 para redirecionar para o IP de um computador da rede interna e permite o acesso via SSH naquela máquina.