Hacer un tunel sobre ssh es relativamente algo sencillo, pero en lo personal casi siempre se me olvida como hacerlo, es por eso que ahora pongo un peque;o ejemplo de como hacer un tunel por ssh, ya lo demas es cosa de cada quien.

ssh root@host.com -L 5902:localhost:5902

En este caso yo lo uso para hacer seciones de vnc en una maquina virtual. Que es lo que hace? sensillo hago una conexcion al host deseado y se redirige por el puerto local en este caso -L 5902 al puerto 5902.

Y asi simplemente puedo conectarme al vnc

vncviewer localhost 5902 y listo xD