Tenha um problema com a configuração de uma regra ou script. A regra precisa descobrir se o tun0 está presente, se sim, então, se ele estiver ativado, permita o SSH apenas no tun0, caso contrário, permita o SSH em qualquer conexão disponível (3G, Wifi ou LAN)