提问一个关于 ssh 隧道的问题

最近遇到个需求，需要打 ssh 隧道，但是我忘了怎么打了……

具体需求：

一台位于内网的 linux 服务器 A:172.25.25.123

内网网段 172.25.0.0/16

VPN 网段 192.168.100.0/24，可以从该网段连接 172.25.0.0/16 （也就是可以从 vpn 连到服务器但是不能从服务器连到 vpn 的网），但是不能反过来创建连接（被 NAT 掉了……）

但是现在有个蛋疼的问题是 192.168 的网里面加了几个测试用的机器，现在想用服务器 A 代理一下，也就是说能不能利用现有的 192.168.100 网段到服务器 A 的 ssh 连接做个通道（在不改防火墙的情况下——改防火墙太麻烦了，IT 搞不好两星期都弄不下来），这样内网的机器访问服务器上的特定端口的时候可以被转发到测试的机器上……我记得 ssh 是可以这么弄的，但是忘了怎么做了……求各位大佬帮助一下……