Assumindo que B pode alcançar C na porta 8860 e que A não tem ouvinte atual na porta 8860, tente
A% ssh B -L 8860:C:8860
e uma vez que o túnel é construído, em uma tentativa "telnet localhost 8860", e verifique se você está conectado ao serviço web do C.