como eu posso configurar um tunel ssh para administração remota de um host?

Question

Eu tenho um host com um aplicativo da Web local, preciso acessar com o túnel ssh para o aplicativo de fora da rede local, de outra cidade.

Eu li que a única maneira de fazer isso é conhecer o IP público em www.whatismyip.com e desbloquear a porta do roteador, e então eu conectaria remotamente ao aplicativo.

a única maneira é o ssh, para políticas da empresa, mas, e se o ISP alterar o IP público?

Existe alguma solução para este problema? Conhecer o IP público é o único caminho antes da configuração?