Армянское Радио

Машина с одним физическим интерфейсом роутером работать может - если вы настроите VLAN, и получите таким образом бесконечное количество логических интерфейсов.

Для реализации вашей идеи нужно:
-прокинуть тоннели VPN до роутера со всех VPS
-задать правильную адресацию
Напрмер

10.0.1.1/30 - первая VPS, у роутера адрес 10.0.1.2/30
10.0.2.1/30 - вторая VPS, у роутера адрес 10.0.2.2/30
10.0.3.1/30 - третья VPS, у роутера адрес 10.0.3.2/30
...
Домашние машины рассадить в сеть
 10.1.0.0/16

Для интернета, проще всего поднять на всех VPS и роутере squid, а на домашних машинах выбирать нужный прокси.

autossh нужно запускать вместе с системой, например, затолкав его в systemd.

[Unit]
Description=AutoSSH service for port 2222
After=network.target

[Service]
Environment="AUTOSSH_GATETIME=0"
ExecStart=/usr/bin/autossh -M 0 -NL 2221:localhost:2222 -o TCPKeepAlive=yes foo@bar.com

[Install]
WantedBy=multi-user.target

Здесь

• 2221 - порт, который откроется на локальной машине,
  
• 2222 - порт на удаленной машине, куда он будет перенаправлен
  
• foo - логин на удаленной машине
  
• bar.com - адрес удаленной машины
  
  

Ну и чтобы это все работало, нужно создать пару криптоключей (без парольной фразы) и передать открытый ключ на удаленный сервер:

Создание и пересылка ключевой пары (на скорую руку)

ssh-keygen -b4096

На все вопросы ответить утвердительно - Enter, парольную фразу не задавать

ssh-copy-id логин@хост

Ввести пароль от удаленного хоста.

После этого

ssh логин@хост

будет работать без пароля

Учтите, что делать это нужно под тем же пользователем, под которым работает скрипт, скорее всего - root