> Порт форвардинг на шлюзе.
> 77.50.40.30:10005 -->          
>    192.168.1.105:22
> 77.50.40.30:12005 -->          
>    192.168.1.105:21
> + модуль для проксирования пассивных FTP соединений

А без таких диких костылей? Это у меня, выходит, будет с десяток SSH-портов смотреть в веб, откуда их будут брутить китайские ботнеты? Не вариант.

P.S. Мне на ум приходит разве что дублирование пользователей на шлюзе с запуском при коннекте SSH у них скрипта в home, который бы подцеплял по NFS домашнюю папку с виртуалки. Но это тоже костыль.