Você pode definir um ProxyCommand
para se conectar de forma transparente do MyBox ao BOX2 (usando o BOX1 sob o capô), para que você possa configurar um redirecionamento -L
diretamente do MyBox para o BOX2.
Leia: SSH multihop transparente para obter mais detalhes.