Если у вас айпитейблс
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
service iptables save
Если у вас фаервол
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
ufw
sudo ufw allow 22/tcp
sudo ufw allow 21/tcp
Так же обрисуйте вашу систему выхода в интернет, скорее всего вы за NAT и рзадает его ваш роутер
Следовательно на роутер нужно сделать порт форвардинг.
То есть порт сейчас закрыт на самом роутере, да и если его открыть то он будет доступен на самом роутере
соответственно вам нужно найти место где добавляется следующее правило
22->22 tcp 192.168.1.2
что -то вроде такого
То есть какой внешний порт, каким портом он будет внутри сети и соответственно какому внутреннему айпи отдать его.