LOCALPORT - локальный порт, на который будем соединяться после поднятия туннеля(например, vncviewer localhost::5901)
REMOTEIP - удалённый локальный IP
REMOTEPORT - удалённый локальный порт(к примеру, если установлен vnc-сервер, то 5900)
GATEWAY - шлюз
USER - пользователь на этом шлюзе
ssh -C -g -L $LOCALPORT:$REMOTEIP:$REMOTEPORT $GATEWAY -l $USER