Cezary gdzie wkleić ten Twój  skrypt do OpenWrt?
if ! ping -q -c 1 -W 10 adres_serwera  > /dev/null; then
  killall ssh
  ssh -f -NT -R 1234:localhost:22 użytkownik@adres_serwera -i /root/rsa_secret.txt
fi

Po rozłączeniu netu w kliencie nie można dalej nawiązeć połaczenia z serwerem
root@Gargoyle:~$ killall -9 ssh

killall: ssh: no process killed

root@Gargoyle:~$ ssh -f -NT -R ..........

root@Gargoyle:~$ ssh: Remote TCP forward request failed (port AAAAA -> IP:BBBBB)
Dopiero jak rebootserwer to jeden raz zestawi (jak brakinie netu z 3g to po zawodach)

I cały problem według mnie polega na tym, że jak serwer raz zestawi połączenia to je cały czas pamięta. Może jest jakaś komenda w demonie, która je rozłączy

No dobra ale po drugiej stronie na jakie IP mam pingować, bo w 3G nie ma publicznego IP

Po stronie serwera
root@Gargoyle:~$ killall -9 ssh
killall: ssh: no process killed

Czy jest jakaś komenda, polecenie resetujące serwer ssh wydawane ze strony klienta. Cały problem polega na tym, że jak braknie netu w 3G to serwer pamięta zestawione połączenie i nowego nie chce nawiązać

No to kledzy poległem. Skończyły mi się pomysły. Automatyzacja działa do czasu zaniku netu w 3G (ruter klienta) – już nie zestawi po raz kolejny tunelu. Jedynie reboot serwera (stoi na ruterze z openWRT ) i tunel zestawiony do pierwszego zaniki 3G i dalej to samo.
Jak kto ma pomysła to mile widziany. Cezary ssh root@serwer_ip reboot przy zestawionym tunelu nie chce wykonać polecenia.

Może jakiś bug jest w demonie ssh- po prostu po rozłaczeniu z klientem dalej utrzymuje tunel

Efekt następujący:

ssh: exited: Error resolving 'IP serwera' port 'sbin/reboot'. Servname not s   upported for ai_socktype

No faktycznie a czy zamiast reboot w podobny sposób można zresetować demona

Poza sprawdzeniem czy druga strona odpowiada i samym faktem że tunel  istnieje - nie masz jak.

/sbin/start-stop-daemon - czy można to jakoś zastosować do restartu demona?

Po tym poleceniu:

/etc/rc.common: line 78: start-stop-daemon: not found

Bo jeszcze zmienną PATH musisz ustawić, czyli

ssh root@serwer_ip PATH=/bin:/sbin/:/usr/sbin:/usr/bin /etc/init.d/dropbear restart

I uprzedzając pytanie: musisz sobie autoryzację po kluczach zrobić żeby się nie pytał o hasło.

Dostałeś już odpowiedź - po stronie serwera sprawdzaj czy klient odpowiada na tunelu, jeżeli nie to na serwerze ubijasz tunel (i czekasz jak się klient podłączy ponownie)