Pro Smee: forwardování znamená, že router data přepošle "dál" - tj. z internetu do vnitřní sítě.
Jinak z internetu se nedostaneš do LAN proto, že máš na routeru asi NAT. TO znamená, že tvoje síť se tváří na venek jako jedna adresa - ten router. Pokud se připojuješ z internetu na ten tvůj slavnej port 999, tak se připojuješ vlastně k tomu routeru a tam není ssh. Takže musíš udělat to, co říkal Truhlik. To znamená, že musíš na routeru nastavit, aby všechny poižadavky přes port 999 přeposílal přímo na to PC s Linuxem, kde je SSH. Je to vlastně logické. Pokud ses připojoval z internetu a zadával svoji veřejnou IP adresu, nepřemýšlel jsi, jak ten router pozná, na které PC má požadavek zaslat? Odpověď je: na žádné. Příjme ho sám a protože na portu 999 mu neběží žádná služba, tak data zahodí.