Доступ по ssh к машине за NAT

[Alexander Tiurin]

Доброго времени суток!
Есть машина за натом с фэйковым ипом  и машина с реальным ипом в мире.
 Нужно организовать нечто, что бы можно было по ssh обращаться к
машине за натом с машины с реальником.   Сразу отмечу, что править
правила nat нет возможности.
ИМХО, напрашивается VPN (т.е. на машину в мире ставлю сервер ВПН и к
нему цепляюсь машиной за натом), но это ИМХО и может можно идею
реализовать попроще.
Пните  плиз в нужном направлении!
Спасибо!