通过反向隧道和一个中间主机的代理和RDP

我有这样的设置：

Internet/NAT | Internet | Intranet/NAT --------------------|-----------------| | WinBox-A(Cygwin) -->| EC2-LinuxBox -->| Firewall | WinServerBox-B(Cygwin) --------------------|-----------------| | 

到目前为止，我已经完成了：

 (On WinServerBox-B -- Reverse tunnel over port 443 because fw blocks TCP over port 22) ssh [email protected] -p 443 -R 0.0.0.0:1234:localhost:22 (On EC2-LinuxBox) ssh -p 1234 userWinBox_B@localhost (ssh tunnel from EC2 Linux box to WinBox-B) 

有了这个设置，我甚至可以将ssh -p 1234 [email protected]直接login到WinServerBox-B上的Cygwin。

但是，我怎么能通过这个隧道从WinBox-A到WinBox-B的RDP和导航到内部网站（WinBox-B有权访问）？ 我需要把-D <port>参数放在哪里？

• elasticsearchnetworking推荐服务器linux
• 我如何添加新的用户在VNC查看器configuration文件…？
• ip_queue：在SUSE应用程序服务器上完整。 该怎么办？
• Xen domU无法访问外部dom0
• TCP握手确定，那么客户端没有收到来自服务器的任何数据包

我试过了：

 (On WinBox-B) ssh [email protected] -p 443 -R 0.0.0.0:1234:localhost:22 -R 0.0.0.0:3389:localhost:3389 

我需要转发3389本地端口（ -L ），而不是-R ？

笔记：

• 我有所有机器的pipe理员权限。
• Linux框在AWS EC2上运行，端口正确打开（传入的端口规则如3389）

编辑：这几乎是这样的 ，但我也需要一个代理。