Damit anderen meine Irrwege erspart bleiben:

Mittlerweile lässt sich ein Portforwarding einfach über das CGI-Paket AVM-Firewall einrichten.

http://freetz.org/wiki/packages/avm-firewall

Ich war mal so frei und habe das in http://freetz.org/wiki/packages/dropbear ergänzt.