Настроить VPN и проброс портов

Привет

Есть сервер без белого статичного IP, к которому нужно настроить доступ по ssh из интернета. Подключен через роутер на OpenWRT.
Как я понимаю, одно из очевидных решений - настроить VPN (например WireGuard) и пробросить порты.
С меня доступ к внешнему серверу со статичным ip. OpenWRT могу настроить сам по инструкции или через веб-морду по Anydesk.
С Вас - настройки + мануал, чтобы я мог это сделать повторно сам.