どなたかアドバイスを下さい.

グローバルIP(133.XXX.YYY.ZZZ)を持ったブロードバンドルータ(MN8300)
内のリーモートPC(Linux)にsshを使ってWAN側からアクセスしたいのですが,
どの様にしたら良いのでしょうか?

普段,LAN内はもちろんLAN側→WAN側のリモートホストにはsshを使って
ログインしています.

ググたり本読んだりしていろいろ調べましたが,「Port Forwarding を
使えばどうにかできそうな?」と思う位で,全然理解出来ませんでした.
(セキュリティやネットワークの圧倒的な知識不足です(-_-;))

ヒントだけでも頂ければ光栄です.よろしくお願いします.m(__)m