pierwsza moja wątpliwość dotyczy "bez zewnętrzengo ip" jeżeli ip przyznawane jest dynamicznie to przy zmianie twojego IP, którym wychodzisz do internetu (w domu) tunel się złoży i nie będzie komunikacji. 

Nie jestem pewien, ale powinno zadziałać

wykonujesz to na serverze w pracy

ssh  -N -L 1055:<localhost>:22 <zdalny host>

Po tym poleceniu będzie on nasłuchiwał na porcie 1055 i przekaże połączenie do zdalnego hosta na port 22 

logując się 

ssh użytkownik@adres_serwera_w_pracy -p 1055

Powinieneś dotrzeć do serwera w domu . 

Michał (P) ma dobrze zestawiony tunel, tylko sshd domyślnie nie pozwala na bindownie do innych interfejsów niż loopback. Zmiana opcji GatewayPorts w sshd_conf pozwoli na zbindowanie do dowolnego interfejsu, a tym samym połączenie bezpośrednie.

Natomiast jeżeli chodzi o odnawianie połączenia to inna para kaloszy i należałoby zadbać o jakiś skrypt który podniesie tunel po zerwaniu połączenia. Inne pytanie które się nasuwa - czy nie lepiej postawić OpenVPN'a :-)

Hej

Dobra tochę uściślę. Serwer w pracy to router z openwr. Za serwer ssh odpowiada dropbear i konfiguracja jest następująca:

config dropbear 'global'
	option PasswordAuth 'on'
	option Port '22'
	option max_remote_attempts '10'
	option GatewayPorts '1'

Serwer w domu to CentOS 6.5, a co do zmiennego IP to nie problem zgodnie z inną stroną można stworzyć skrypt:

    #!/bin/sh
    T="ssh -f -NT -R 2022:localhost:22 użytkownik@adres_serwera_w_pracy"
    pgrep -f "$T" > /dev/null 2>&1 || $T

I dodać go do crona co np. 5min

Co do:

To próbowałem otwierać tunel po tunel (wsteczny po już istniejącym) ale to też nie zadziałało ...

Spróbuj zestawić tunel -R 0.0.0.0:2022:127.0.0.1:22  - powinno słuchać na wszystkich interfejsach. Jesteś pewien, że GatewayPorts może mieć wartość "1" w Dropbearz'e? W sshd może mieć wartość 'no', 'yes', 'clientspecified'.

Piotr wielkie dzięki :) tereaz wszystko działa :D

ssh -f -NT -R 0.0.0.0:2022:localhost:22 użytkownik@adres_serwera_w_pracy

Co do GatewayPorts na dropbear: http://wiki.openwrt.org/doc/uci/dropbear

Do tego trzeba pamiętać o odblokowaniu portu w firewall'u :D

Teraz mogę się łączyć do serwera w domu bezpośrednio dzięki raz jeszcze:)