Tunel - kaj na drugi strani?

Ukvarjam se z idejo, kako bi bilo mogoce postaviti tunel. Stvar si zamišljam nekako takole. V puttyu nastavim port forwarding - recimo lokalni port 5600 forwardam na zunanji IP:23.

Kako to izgleda v praksi - povezava Putty-a in VNC, je opisano tukaj: Putty + VNC. Opisano pa je, kako VNC viever na Windows mlinčku presmerim na SSH server na nek zunanji port. Zanima me, kako potem na zunanjem portu, na SSH serverju promet preusmerim do nekega drugega programa, recimo tight VNC server.

Oziroma, ko je to narejeno, ali je mogoče namesto na VNC server preusmerjati na http ali pop3, se pravi, da bi imel takole:
firefox -> putty ---> SSH server -> http
oz.
mail client -> putty ---> SSH server -> pop3 server

povezava putty --> SSH server je seveda a) šifrirana (varnost) in b) kompresirana (prihranek na bandwithu in hitrosti)

Nisem prepričan, če bo šlo, ker ne smem samo avtomatsko forwardat vsega, ampak se moram najprej logirat, potem pa lahko forwardam. Ali pač?