> И что это чисто технически дает

нормальную полноценную систему. с аудитом, кучей умных скриптов и прочих плюшек.

> Не вижу чем именно роутинг пакетов роутером более доверен чем обработка оным
> SSH'а.

даже если не учитывать других нюансов — бедному атакующему теперь ломать два ssh заместо одного. а на сервере живут агрессивные роботы, которых програли с планеты Шелесяка, и теперь они кусаются.

> ssh на роутере — ничем не лучше и не хуже ssh где либо еще.

кроме того, что роутер — очень ограниченая по ресурсам коробочка.

> роутер можно упсой подпереть на несколько суток наверное

какой смысл в печальном роутете, у которого не осталось больше клиентов?

> К тому же роутер при длительном
> факапе с питанием может остальных поднять по WOL, например.

а какая связь? что-то помешает ему это сделать, если я уберу прямой ssh-доступ из любых сетей?

> Ну я предпочитаю спихнуть все нетворкинг задачи связанные со внешкой на того
> кто этой внешкой рулит чисто технически.

бедный роутер не выдержит. у меня, знаешь ли, ещё сервисы всякие висят. далеко не один.

>> поэтому некий нестандартный порт роутер тупо перебрасывает на sshd у домашнего сервака.
> Сначала надо стать частью впн-а

поднять VPN из рандомного места не всегда просто. а вот ssh — таки проще. для винды — тот же putty/kitty с флэшины, например. нет, я не боюсь, что пароли упрут: если не совершить неких телодвижений, они поменяются на другие. из недовереных мест я телодвижений совершать не буду — пусть логгируют, пока не надоест.