Você provavelmente deve configurar a regra de encaminhamento de porta na máquina host para que ela não apenas escute o host local (127.0.0.1), mas também o IP externo. Em seguida, adicione uma regra ao seu firewall nesse host para aceitar conexões de entrada externas na porta 2012.
Isso deve permitir que você se conecte diretamente usando o putty do segundo host para o 172.16.xx.xx na porta 2012.