Az nem megy csak úgy.
Az SSH az openwrt-n terminálódik, arra van esélyed, hogy bentről elérhesd, hiszen nincs NAT a történetben.
A NAT-olt címekkel viszont ez csak úgy működhet, ha a SNAT-ot is csinálsz, azaz a célgépre a kliens kapcsolat nem az eredeti forrás IP-címmel érkezik be, hanem az openwrt címével. Így a válasz csomagok először visszamennek az openwrt-hez, majd az visszafordítja a címeket, és szépen visszaküldi az eredeti kliens számára. Máshogy ez nem tud működni (a probléma tök független az openwrt-től, ez egy alapvető NAT-olási kérdéskör).