если я правильно понял задачу, то я бы сделал так:

пробросил порт с малинки на роутер,

подключаешься к этому порту с обрезанным пользователем( без шелла, он только для проброса порта)

ну и соответственно дальше прокидываешь порт до хоста

на хабре было классно описано

https://habr.com/ru/post/122445/

а ещё можно с помощью тора, я это делал для малинки ( даже без статического айпи), но проблема в очень низкой скорости - поэтому не советую