ssh tunnel + portátirányítás

Hi!

Van 3 gép (MH, HOPP, CEL). Az MH gépnél ülök, innen szeretném elérni a CEL gép webszerverét (443), de úgy, hogy az adatforgalmam a HOPP- on át menjen, és addig ssh csatornán keresztül.

Kihúztam egy tunnelt az MH és a HOPP között:

 ssh -L 54321:localhost:55555 HOPP

illetve a HOPP- on megpróbáltam beállítani, hogy a localhostra:55555- re érkező forgalmat irányítsa át a CEL:443- ra:

iptables -t nat -A PREROUTING -p tcp --dport 55555 -j DNAT -i lo --to CELIP:443

,

de MH- n

 telnet localhost 54321

után

telnet: Unable to connect to remote host: Connection refused

hibaüzenetet kapok.

Valószínűleg már elméletileg is rossz a megoldásom. Hol van(nak) a hiba('k)?

Köszi.

u. i.: Más megoldás is érdekel, ami MH és HOPP között titkosítja a forgalmat (lehetőleg ssh- n át).