确保 ssh 连接中断时流量不会绕过 Shuttle

Question

我想sshuttle在机器上使用A从防火墙后面VPN我的所有流量。我的遥控器、机器乙我家的树莓派连接到了 ddns 服务（我太便宜了，无法获得静态 IP）。目标是制造机器A仅通过机器访问互联网乙。

我已经成功地将一些端口从 A 隧道连接到 B，有时 ssh 连接会挂起。

如何确保机器A防火墙后面只能sshuttle通过机器访问互联网乙？换句话说，当 ssh 连接中断机器时A不应该上网。