Имеется компьютер с установленным debian linux, на котором зашифрован с помощью LUKS системный раздел, а соединение с интернетом устанавливается по ethernet через 4G роутер.

Мне необходимо разобраться, как настроить дистрибутив таким образом, чтобы при включении или перезагрузке создавать reverse ssh tunnel к VPS (для обхода CG-NAT) и ожидать пароль для расшифровки системного раздела. Для этого необходимо интегрировать autossh с адресом VPS-сервера в initramfs.

Жду предложения, кто готов мне это показать.