Посоветуйте как пробросить блочный девайс через интернет?

Ставишь tgt или другой таргет для iscsi, мутишь авторизацию в конфиге, пробрасываешь порт на ровтере.

пробрось порт через ssh

В локальной сети я бы наверное пользовал iscsi или nbd.

Ну так и используйте эти же технологии через Internet. Разницы-то, по большому счету, никакой нет - и там, и там TCP/IP... Белый IP, надеюсь, есть у машины, с которой блочное устройство пробрасывать хотите? Если да, то настраиваете все ровно также, как и для проброса внутри локальной сети. Разве что стоит озаботиться вопросами безопасности. Если нет, то как Вам выше написали, придется на шлюзе порты пробрасывать на машину с блочным устройством...

nbd не подходит?

можно подумать есть выбор

afaik для wan оно хуже iscsi, более критичен к потере пакетов

у меня с ним опыта мало. когда пилили на работе свою прошивку под андроид, я ради прикола data раздел подсасывал как раз через nbd (немного поправил vold). и по wifi работало вроде как неплохо. но все это тестилось поверхностно, разумеется.

Вот ещё один костыль, может, кому пригодится
https://github.com/vi/fusefile
Можно смонтировать блочное устройство как обычный файл

touch mount_point
./fusefile /dev/sdb mount_point -w -M 0100600 -S `blockdev --getsize64 /dev/sdb`