Att tunnla trafik i ssh är ju inga konstigheter, och ett snabbtest mot en pli image med dropbear inkluderad visar att iaf deras defaultconf tillåter både remote och local ports utan vidare. Den beter sig exakt som openssh i detta avseende såvitt jag kan avgöra.