Rozello

Вижу два более-менее простых варианта.
VPN (например Hamachi или аналог) - это и NAT обойти позволит при необходимости и адрес будет статичным.
Tor\I2P - по сути метод аналогичный предыдущему и решит аналогичные проблемы (можно бесплатно получить доменное имя внутри сети tor\2ip и пробросить доступ к ssh внутри этой сети).

Если смотреть варианты посложнее - то для начала нужно понять какие ограничения конкретно у вашего провайдера интернета.

Если адресс белый, но динамический, а сам ноут за натом роутера - то:
1. Пробросить порт на роутере
2. Прикрутить dyndns

Если адресс белый, но статика, а сам ноут за натом роутера - то:
1. Пробросить порт на роутере

Если адресс за NAT провайдера - то:
Проще всего использовать два первых варианта (vpn\tor\i2p).

Попробуй поискать инфу по нужному роутеру в этой базе: https://3wifi.stascorp.com/ (если ты хочешь ключ раздобыть)
У автора данного сайта есть утилита которая позволяет получить атворизационные данные админки роутера разными способами: msk1.stascorp.com/routerscan/prerelease.7z
Если хочешь атаковать роутер только эксплойтами то предварительно отключи брутфорс в настройках.

Как альтернатива можно самому поискать эксплойты для кокнертной модели роутера.
Как показывает практика они все напрочь дырявые потому как владельцы прошивку не обновляют от слова совсем.

Для решения задачи управления роутерами я писал библиотеку на Perl которая определяла что это за роутер по ssh и в зависимости от того что это за роутер выполняла команды по ssh в зависимости от вызванных методов.
Думаю при желании то-же без особых проблем можно реализовать и на Python и на любом другом языке.