Você pode definir um ProxyCommand para se conectar de forma transparente do MyBox ao BOX2 (usando o BOX1 sob o capô), para que você possa configurar um redirecionamento -L diretamente do MyBox para o BOX2.
Leia: SSH multihop transparente para obter mais detalhes.