SSH тоннели

ps, например :)

Ну, а конкретнее?

Ты про какие туннели говоришь?
ps ax|grep ssh - список. Редактируешь командой kill.

ss state connected

хм, а конкретно тоннели из ssh никак? Именно тоннели, а не установленные соединения

Найдите разницу, чем, с точки зрения ssh, отличается тоннель от соединения, и ответ на вопрос тут же найдётся.

Если в *BSD sockstat

Кстати, лучше так ss state established 'sport = :22'

Многие пока ещё не используют iproute, а жаль :)

sshd знает об установленных тоннелях. Исходящий с сервера трафик будет ,скорее всего, генерироваться на сервере именно процессом sshd. Это единственные отличительные черты тоннеля, которые я смог придумать. Сетевые параметры траффика, ИМХО, нифига не будут отличаться от трафика, генерируемого иными процессами на сервере.