如何内网穿透一个使用 4G 网络的设备？

背景：我有一个 IOT 设备，使用的移动 4G 联网传输数据（移动物联网卡），有些情况下我想 SSH 远程登录到该设备查看一些信息。　　

现状：我借助了 nps 来进行内网穿透，最早使用 SSH 默认 22 端口，无法登录，后更换到 2200 ，发现有些设备可以远程登录，有些不可以（排除设置问题）。查看 IP ，这些设备属于不同的网段，有的是 39.144.14.*，有的是 39.144.2.*，还有一些其他的网段；无法登录的设备也试过很多其他的端口，都不能登录。

登录失败的时候，目标机器会显示错误：connect to <ip:port> error dial tcp <ip:port>: i/o timeout

问题：该现象应该是因为移动对端口号做了管控。那大家在内网穿透到 IOT 设备的时候都是怎么做的？感觉现在这种需求挺多的。