Tunel SSH

[torrepeich]

Buenas! soy nuevo aqui pero creo que me vereis a menudo...
Tengo un problema con un tunel SSH y acceso a Samba por w7, os comento...
dispongo de un router en una zona wifi abierta (vulnerable) y quiero acceder a un servidor samba remoto mediante un tunel de mi equipo a un servidor SSH y de ahi a samba.
Zona vulnerable: router solo permite tráfico saliente (ip 223.1.1.1)
Zona empresarial: router (ip 80.58.0.33) permite solo conexiones entrantes a TCP 22, 25 y 110. El samba (IP 172.16.4.203) se encuentra detras de este router. Servidor SSH ip 172.16.0.1

tunel: #ssh -p22 (opcional) -L 12345:172.16.4.203:139 172.16.0.1 -N -f
tunel: #ssh -p22 (opcional) -L 12345:172.16.4.203:445 172.16.0.1 -N -f

Mi duda es si esta bien siendo directo o si es mejor que sea remoto. El problema es que el router de la zona vulnerable solo permite tráfico saliente pero mi duda es si este router permite trafico de respuesta o me capara.
Cualquier aporte es bienvenido!!