Az ssh szerveren is módosítani kellene. Ne kérjen be külön jelszót hanem egyben fogadja a usernévvel. Ha jó beengedi egyébként meg semmit nem válaszol. Így eléggé láthatatlan tud maradni. nmap vagy masscan, openvas úgy nem kap semmi visszajelzést és megy tovább a következő portra.
Köszi az up-pot. Akkor marad a jól bevált OpenVPN és azon belül ssh. Az persze UDP-s.