Портмаппинг или прямой доступ

Правильно ли будет в след. ситуации. Есть внешний IP, через который надо предоставить SSH доступ на одну из локальных машин внутренней сети. Правильно ли будет сделать, если перенаправить с внешнего IP указав любой порт скажем 123, на SSH порт 22 внутренней сети используя преимущества портмаппинга. Или правильней организовать SSH туннель через SSH порт внешнего IP на локальный SSH порт внутренней сети. В первом случае придется открыть дополнительный наружу порт 123.