Разобрался, как настраивать тоннели в ш2з. Надо бы себе сделать резервный вариант прокси и доступа по ссх