На память мне, дураку

создание ssh тоннеля

ssh -L local_port:server_from_remote_net:remote_server_port login@remote_access_server
 

-L - ключ, который определяет перенаправление трафика НА ЛОКАЛЬНУЮ машину

server_from_remote_net - сервер, на котором находится сервис, на порту remote_server_port, к которому необходимо подключиться localhost:local_port

remote_access_server - сервер, к которому есть доступ через имеющуюся сеть (интернет), который, в свою очередь, видит server_from_remote_net.

(цэ) http://allfaq.blogspot.com/2007/06/ssh.html