Tach!
Und die Hauptfrage: Wie mache ich es richtig?
Wenn man einen SSH-Tunnel baut, dann muss man auch da hinein gehen. Das Netzwerk weiß nicht, dass es einen Tunnel gibt, und benutzt stattdessen die üblichen Mechanismen, wenn du den Zielhost als Ziel angibst, und geht damit am Tunnel vorbei.
So ein Tunnel hat auf dem localhost einen Port geöffnet und das ist die Stelle, zu der man sich verbinden muss, damit man am anderen Ende herauskommt. Also Tunnel konfigurieren mit einem lokalen Port (localport) und Zielhost und Zielport, dann verbinden zum localhost:localport, dann kommt man getunnelt am anderen Ende raus.
dedlfix.