SSH tunnel adding user

chroot

можно поподробней?

http://www.openbsd.org/cgi-bin/man.cgi?query=sshd_config&sektion=5

См. абазац, начинающийся со слов ChrootDirectory

Цитируем init_

Нам просто нужен туннель до шлюза без доступа к данным на файловых системах роутера

Запрети просто шелл, прописав в /etc/passwd юзеру /bin/cat вместо /bin/bash. Туннели можно поднимать, при этом ничего сделать нельзя. У меня так на роутере ssh-туннели работают без проблем.

Во - пасиб за полезную инфу, буду тестить

Кошерно вроде /bin/nologin прописывать

Пардон, /sbin/nologin

Лучше OpenVPN настрой. Для экспиренса полезней и политически верней