поднять дома openvpn сервак, с работы соединяться клиентом

Вот здесь достаточно неплохо расписано, хотя openvpn реально проще и удобней.

SSH tunneling - это что-то вроде проброса порта, но никак не VPN.
Если необходимо иметь доступ с домашнего компьютера к определенному ресурсу в рабочей сети, нужно настроить с помощью фаервола проброс портов с рабочего компьютера к сетевому ресурсу.

Покажу, как это выглядит на примере: в рабочей сети есть веб-сервер WORK-WEB; вы хотите получить к нему доступ с домашнего компьютера.
Для этого необходимо добавить правило в фаервол (показываю на примере iptables в linux):

Затем установить shh-тоннель

Дальше запросы будут идти по следующему пути:
домашний компьютер посылает запрос к веб-серверу(http://localhost:8080) > запрос обрабатывается ssh и перенаправляется к рабочему компьютеру на порт 8080 > фаервол рабочего компьютера перенаправляет запрос с localhost:8080 на work-web:80

Если сетевых ресурсов несколько, этот способ будет весьма неудобным. Даже после автоматизации процесса. Лучше, как уже советовали выше, использовать OpenVPN. Клиент openvpn умеет подключаться к серверу, находясь за NAT'ом.