Você deve conseguir encapsular a sessão de telnet através de SSH similar ao seguinte.
plink -pw mypswd -L 23:192.168.0.1:22 [email protected]
Em seguida, você pode se conectar ao localhost: 23 e fazer com que esse tráfego seja encapsulado por meio do SSH para o seu servidor.