[Паранойя] ssh тунель с mpd

Не хочу тебя огорчать, но

Ты никому не нужен и не интересен.

ну , самое простое на мой взгляд - закрыть снаружи доступ к mpd , подлючится по ssh и запустить ncmpc локально ...

Я так делал, но предпочитаю в иксах ncmpd сонате. Конечно её тоже можно запускать через ssh.

Но нужен именно способ, когда есть несколько серверов с mpd и sshd (например на работе и дома) и клиент с сонатой на ноуте с ключами, по которым на этих серверах происходит авторизация.

Задача в том, что-бы на серверах все соединения на порт mpd туннелировались через ssh, а на ноуте надо было только выбрать профиль в сонате (ну и ввести парафразу при первом запуске keychain'a)

man ssh 
-L

Это со стороны клиента. А нужно что-бы со стороны сервера. Т.е. на порт mpd нельзя было просто так подключиться. Можно ли такое проделать при помощи только настройки sshd, или нужны дополнительные средства?

>или нужны дополнительные средства?

iptables или посадить mpd на localhost

ну так оберни в ssl, а остальное режь iptables'ом