ssh-тонннель внутри openvpn-тоннеля

Значит такая задачка. Есть 3 машины, назовём их home, vds и work.
home не имеет внешнего ip-адреса, и вроде бы как к нему невозможно должно быть подключаться из Интернета, но с него поднят openvpn-туннель до vds.
vds имеет внешний ip, также с него можно по виртуальной сети, обеспеченной openvpn подключиться к home, но на нём нельзя пробросить порты home во внешний мир, потому как админ сервиса, который предоставляет VDS отключил таблицу nat в ядре.
С work можно подключиться к vds, а с него к home, но не хотелось бы так извращаться, а хотелось бы напрямую с work на home. Как поднять ssh-тоннель для этого, что-то недотумкаю?