Как SSH туннель обратно на частный хост с сервера, выходящего в Интернет

У меня есть сервер с SSH, который подключен к Интернету (давайте назовем этот хост A).

У меня также есть сервер, работающий за брандмауэром. На нем работает sshd, однако он не может подключиться через SSH к Интернету, в том числе к хосту A. Давайте назовем этот хост "gibson".

У меня есть свой собственный ящик (localhost, host B), который находится в другой подсети для хоста B, однако он может подключаться по протоколу SSH к гибсону. Гибсон не может ssh, чтобы принять B все же.

Я хочу разрешить людям временно подключаться к гибсону. Можно ли проложить туннель от гибсона к хосту B, который затем завершится к хосту A, чтобы на короткий промежуток времени получить удаленный доступ к гибсону через Интернет?