Нужно вот так:
ssh -NfR remoteIP2:portListen:connect2IP:connect2Port remoteUser@remoteIP1
Но с опцией GatewayPorts yes в /etc/ssh/sshd_config указание remoteIP2 помогает только в том плане, что TCP-сокет на remote открывается хотя бы не на localhost, а на 0.0.0.0. Но мне-то нужно, чтобы SSH прибиндился точно к remoteIP2 и вроде man ssh этому не противоречит!
У кого-нибудь это работает? И если работает, то как вы этого добились?