У вас возникли проблемы с настройкой правила или скрипта. Правило должно выяснить, присутствует ли tun0, если да, то если он разрешен, SSH только в tun0, если нет, то разрешите SSH для любого доступного соединения (3G, Wi-Fi или LAN)