Come eseguire il tunneling SSH su un host privato da un server Internet

Ho un server che esegue SSH con connessione Internet (chiamiamo questo host A).

Ho anche un server in esecuzione dietro un firewall. Sta eseguendo sshd, tuttavia non può SSH su Internet, incluso l'host A. Chiamiamo questo host 'gibson'.

Ho il mio box (localhost, host B) che si trova su una sottorete diversa per ospitare B, tuttavia può SSH su Gibson. Tuttavia, Gibson non può ssh per ospitare B.

Voglio permettere alle persone di andare temporaneamente al gibson. È possibile fare un tunnel dal Gibson all'host B, che poi termina all'host A per consentire l'accesso remoto al Gibson per un breve periodo di tempo via Internet?