Pokial firewall nerobi DPI, alebo cez podvrhnute certifikaty man-in-the-middle, tak sa to da riesit ssh tunelom, pripadne ak ma ist o dlhodobejsie riesenie, priamo spustenim sshd na porte 80 alebo 443. Ja osobne som podobnu situaciu riesil raz cez OpenVPN na porte 443.