ssh -p 22 -i /home/path_to_privkey -L 12666:localhost:80 -l username xx.xxx.xxx.xxx
Este comando conecta você ao servidor xx.xxx.xxx.xxx e liga sua porta local 12666 à porta remote localhost 80. Portanto, se você digitar link no seu navegador, o resultado deve ser o mesmo que abrir link na máquina remota (xx.xxx.xxx.xxx). Alterar o 80 para qualquer outra porta remota, permite que você acesse (quase) qualquer outro serviço remoto. Tenha em mente que o túnel existe apenas enquanto a conexão ssh.
Para um acesso completo, sugiro configurar uma conexão VPN.