[Comm] Проброс ssh портов: не могу сообразить

[Денис Черносов]

День добрый.

есть локальная машина, с которой хочется запускать _графические_
программы с компьютеров удаленной локальной сети.
Пусть
локальная машина: local_wks,
шлюз удаленной сети: server (WAN_IP, LAN_IP) порты
(22001->remote_wks1, 22002->remote_wks2)
компьютеры за шлюзом: remote_wks1(WKS1_IP), remote_wks2 (WKS2_IP) и т.п.

Желательно открывать туннели по мере надобности командами на server-е
(постоянно висящих соединений не нужно).

Хотелось бы узнать, какие опции ssh и iptables нужно разрешить на соотв. компах.

Альт на всех машинах цепочки.

Курение манов и хаутушек не помогает. То ли нужно какую-то опцию
включить, то ли я вообще не догоняю...

Помогите пожалуйста, кто уж такое настраивал. На какой машине, в какой
последовательности какие команды отдавать?

-- 
С уважением,
Черносов Денис