Мне нужны и nss_ldap и в pam_ldap?

Нет, это не возможно без того, чтобы говорить с Вашим ISP и убеждения его передать Вам по крайней мере один порт. Затем необходимо было бы настроить все маршрутизаторы для передачи того порта машине. После того, как тот Ваш сервер был бы доступен снаружи с: Ваш isp.com:forwarded_port/

Другой путь туннелирует, но Вам нужен друг с общедоступным сервером, который настроил бы VPN для Вас ТАКЖЕ с некоторым перенаправлением портов. Затем Ваша машина была бы доступна с: Ваш friends.net:forwarded_port/