Construir um túnel ssh para outro computador

ssh -NC user@host -L localport:host:remoteport

Nota: -N é para não fazer login em um shell
-C é para comprimir a conexão, não tenho ideia se vale a pena fazer.