Essa máquina não tem nenhuma regra no IPtables. Não pode ser bloqueio na máquina.
Seu cliente está atrás de algum roteador, ou modem roteado? Se estiver, tem que redirecionar a porta 22/tcp pro IP da máquina que vai ser acessada na rede interna.
Esteja atento também, pq alguns provedores bloqueiam as portas baixas. Se for o seu caso, não tem jeito: tem que usar uma porta alta pro acesso, o que significa escolher outra porta e refazer o redirecionamento.