Поднял orangepi в питерском ростелекоме. Через pon-розетку и микротик пробросил через два ната ssh-порт и, опа, работает! Доступ снаружи есть.

На pon-розетке заботливо сделан клиент для динамического DNS, это хорошо прям.