SSH - туннелирование через 2 сервера

на своей системе:

ssh -L 8080:IP2:8080 [пользователь@]IP1

на IP1:

ssh -L 8080:web-ресурс:80 [пользователь@]IP2

Теперь зайдя на http://127.0.0.1:8080 увидишь то, что находится на 80 порту web-ресурс`а.

С одной сетью работало, с другой

channel 3: open failed: connect failed: Connection refused
channel 4: open failed: connect failed: Connection refused
channel 3: open failed: connect failed: Connection refused

ssh -L 8080:web.resource:80 -J IP1 IP2 https://unix.stackexchange.com/a/434720

Ну или аналогично можно socks-proxy поднять. ssh -D <socks_port> -J IP1 IP2. Но я не пробовал, в отличие от первого варианта.

По итогу заработало так

host1# ssh -L 2222:localhost:2222 IP1
host2# ssh -L 2222:web-serv:22 IP2

И не лень набивать 2 раза?

ssh -L 2222:localhost:2222 IP1 ssh -L 2222:web-serv:22 IP2

Это же на разных хостах

Не понял.

ssh -o 'ProxyCommand ssh user@IP1 -W %h:%p' -L 8080:WEB_IP:80 user@IP2

Свяжет localhost:8080 с WEB-ресурс:80, а именно:
создаст туннель вида Я -> IP1 -> IP2, откуда потом будут делаться подключения IP2 -> WEB-ресурс:80
В итоге трафик будет ходить так:
обозреватель -> localhost:8080 ->внутри_ssh-> IP1 ->внутри_ssh-> IP2 -> WEB-ресурс:80


Можно, как уже писали и через socks-прокси сделать:
ssh -o 'ProxyCommand ssh user@IP1 -W %h:%p' -D 127.0.0.1:8080 user@IP2

Этот вариант запустит ssh в режиме socks-прокси на 127.0.0.1:8080. Всё, что придёт к прокси, будет отправлено по ssh-соединениям «Я -> IP1 -> IP2», где далее пойдёт на указанный в оригинальном пакете IP:порт.

А можно sshfs прокинуть подобным образом?

Можно, но нужно ли?)

ssh -o 'ProxyCommand

Зачем, если есть jumphost (-J)?

Мой man ssh про -J ничего не знает.

Это где такой тухлый ssh?

Все таки есть)

usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-E log_file] [-e escape_char]
           [-F configfile] [-I pkcs11] [-i identity_file]
           [-J [user@]host[:port]] [-L address] [-l login_name] [-m mac_spec]
           [-O ctl_cmd] [-o option] [-p port] [-Q query_option] [-R address]
           [-S ctl_path] [-W host:port] [-w local_tun[:remote_tun]]
           [user@]hostname [command]