collegarsi alla macchina che deve forwardare la porta (che la raggiunge)
aggiungere eventuali rotte
#route add -net 172.31.99.0 netmask 255.255.255.0 gw 10.1.1.245

forward sul terminale locale la porta remota
#ssh -g  -L 2000:172.31.99.xxx:5900 localhost

collegarsi in locale alla porta 2000