Использовать KeepSolid (VPN Unlimited )прокси от curl

У вас должен быть открыт порт 22, чтобы передавать на него трафик с порта 2222, если ssh и ваши настройки iptables находятся на одной машине, можно привязать ваш сокет ssh к вашему петлевому интерфейсу (127.0.0.1 ), что позволит вам оставить ssh на порту 22, и вы по-прежнему сможете передавать трафик с общедоступного интерфейса на петлю вашей локальной машины.