Utiliza SOCKS.

ssh -D <puerto-origen-dinámico-escucha> <servidor-ssh>
ssh -D 9090 mi.servidorssh.com

Si el servidor remoto SSH al que nos conectamos para realizar el pivoting del primer salto (mi.servidorssh.com) está expuesto por otro puerto que no sea el 22 por defecto, podemos especificarlo con el parámetro -p <puerto-servidor-ssh>.

Escenario:

• Cliente SSH (Red A): 172.16.0.20

• Servidor SSH (Red B): 192.168.0.15

  

Configuración SOCKS en Navegador web (Mozilla Firefox).