Как в SecureCRT прокинуть туннель к себе на локальный порт

Например, на сервере 10.2.26.15 на порту 9000 крутится какой-то сервис к которому мы хотим подключиться, но не можем потому что прямого доступа к нему нет. Однако нам доступен другой сервер 10.2.26.23 который имеет доступ к серверу 10.2.26.15. Предполагается что оба сервера предоставляют SSH-доступ. Суть вопроса как в SecureCRT прокинуть туннель 10.2.26.15:9000 к себе на локальный 9000 порт (т.е. 127.0.0.1:9000).


В SecureCRT правой кнопкой мыши на закладке и там в свойствах:


Флажок Destination host is different from SSH server отмечен потому что подключение проведено по цепочке серверов, т.е. сначала по SSH подключились на 10.2.26.23, а потом с него опять же по SSH подключились на 10.2.26.15.