Hola inxsergio,
Usualmente los operadores usan la funcion de Port Forwarding en el CPE, para accesar equipos detras del NAT. Por ejemplo, si tiene un router en el lado del cliente que quiere accesar remotamente, le puede asignar una IP especifica a ese equipo en el servicio DHCP, y añadir una regla en la seccion de Port Forwarding donde haga el mapping de un puerto externo, con la IP y puerto interno deseado.
Saludos