A solução mais simples é fazer o encaminhamento de porta SSH (como você parece mencionar que você sabe como fazer), em seguida, configurar o proxy do sistema para apontar para "localhost" ea porta que você encaminha através. Isso está efetivamente tunelando todo o tráfego do Host 1 para o Host 2.
Este guia pode ajudar: link