Principalmente para referência, mas também pode ser útil para outras pessoas:
ssh -f -2 user@123.456.7.89 -p 22 -i /home/user/private_key.ssh -L 9876:10.0.0.99:80 -NEstou usando este comando para criar um túnel através de uma VM para um servidor ativo que, de outra forma, estaria fora dos limites. Estou usando a porta 80, portanto, o apache ou equivalente precisa ser interrompido na VM.