中間ホストを介してポートを安全にトンネリング

私はVNCポートを自宅に再ルーティングする方法を探しています。単一のホストをスキップして実際の作業コンピュータに移動する必要があります。

• sittinghere私のローカル家庭用マシンになります
• hopper私がしなければならない中間ジャンプを通過します。
• overthere遠隔作業機になります

SSHを介して業務用コンピュータに接続できます。

ssh -t hopper "ssh -t overthere"

overthereポート転送を使用して、リモートポート5900をローカルポート5900に転送したいと思いますsittinghere。ただしhopper、そのコンピュータの誰でも自分のVNC接続に接続できるので、公開されたポートにバインドすることなくこれを行うことができます。

誰もがアクセスできないようにこのポートをローカルコンピュータに安全に転送する方法はありますかhopper？