Tehát a távoli gép a te géped 6000-es portját szólongatja (valahogyan rá kell beszélni), a routereden meg a WAN felől jövő 6000-es kéréseket a te címedre kell forwardolni.

(Nem csináltam még, csak logikázok.)

http://www.cyberciti.biz/tips/running-x-window-graphical-application-over-ssh-session.html

Ha jól értem, akkor neked ez kell. (nixCraft oldalt amúgy is ajánlom, rengeteg hasznos leírás van rajt!)

Szerintem amúgy neked akkor sem kell forwardolni. Nem értem miért kéne. (A te forrásportod 1024 < n < 65535 tartományból lesz, a routered a visszafelé érkező csomagoknál ezt tudni fogja.)

Én most abból indulok ki hogy nincs root joga a távoli gépen (mondjuk egy PLD gép 🙂 ).
Ha ssh-val belép és indítja a progit, nincs a forrásgépről a 6000-es porton kérés, egyszer csak valaki kopogtat a routeron azon a porton. Honnan tudja a router hogy mit csináljon (talán ejti a csomagot alaphelyzetben)?

Az én troll-logikám is eddig jutott el.

Szevasztok

Lehet, hogy rosszul értelmezem, de ha ssh -n belépsz és engedélyezve van az X továbbítás ( alapból nincs ), továbbá úgy indítod az ssh kapcsolatot, akkor nem kell állítgatni semmit, az ssh mindent elintéz.
Elindítod a távoli gépen a grafikus programot, nálad meg megjelenik.
Nem kell xhost meg ilyesmi, mert az ssh alapból egy helyi X proxykiszolgálót hoz létre, 10.0 -ra be fogja állítani a DISPLAY változót.
Ha van a másik gépen grafikus felület ( feltételezem van, mert grafikus programot futtatsz ) és van VNC  szerver, akkor ahhoz is csatlakozhatsz, bár ezt nem ajánlom ssh nélkül, mert ha sniffelik a hálót, akkor gáz van ( és szokták :)))
Éppen ezért a VNC -t is bele lehet tenni egy ssh tunnel -be, ( nem egy nagy dolog ), vagy használhatsz TightVNC -t az alapból tartalmazza az sshtunnelt.

Szevasztok.