So, für (eventuell vorbeikommende) andere Leser dennoch kurz der beschriebene Weg:

Vom Ubuntu-Client per ssh -L $PORT:localhost:80 $HOST verbinden, wobei $HOST der Apache-Server (IP oder Domain) und $PORT der lokale Port (frei wählbar) ist. Danach im Webbroswer http://localhost:XXX/ öffnen.

Eventuell noch den ersten Kommentar oben sowie meine Antwort kurz beachten, dann erklärt sich auch, wie man den Port (sogar inklusive Kompression) öffnet ohne danach ständig ein Termin offen haben zu müssen:

ssh -C2Ntqf -L $PORT:localhost:80 $HOST

Der Server ist ein Apache auf Port 80 unter Debian squeeze und der Client ssh unter Ubuntu 9.10.
Aber ein Beispiel brauchst du nicht nochmal aufzeigen. Das habe ich jetzt verstanden.

Gibt es bestimmte Portbereiche, die für sowas zu bevorzugen sind?

PS: Hiermit hast du einen neuen Abonnenten

Für deinen Fall scheint es mir aber einfacher, die Einstellung LOCAL zu wählen. Dabei stellt Putty einen lokalen Port (z.B. 10175) zur Verfügung, den du im Webbrowser dann mit http://localhost:10175/ öffnen kannst. Alle Anfragen dorthin werden durch den SSH-Tunnel geschickt und vom Server an das unter DESTINATION festgelegte Ziel geschickt.

Beispiel-Einstellung für Putty:

Source port: 10175
Destination: localhost:80
(*) Local

Das gleiche läßt sich via SSH an der Konsole mit -L 10175:localhost:80 machen und bedeutet folgendes:

Putty/SSH öffnet auf dem Client-Rechner den Port 10175. Alle Anfragen dorthin werden in durch den SSH-Tunnel zur Gegenstelle (=Server) geschickt und dort an localhost:80 geleitet.

Kurz gesagt: Wenn ich im Browser http://localhost:10175/ öffne lande ich in Wirklichkeit auf dem Server auf Port 80. Dabei verhalte ich mich jedoch wie ein User von localhost, also als wäre ich direkt am Server. Eventuelle Firewalls hätte man damit auch umgangen.

Vorteil dieser Methode: Es muss kein SOCKS-Proxy im Browser eingetragen werden. Aller Traffic geht den normalen Weg, nur den öffentlich nicht zugänglichen Webserver erreicht man über den SSH-Tunnel.

@Maxe: Wenn das nicht ganz klar war schreib mal, welche Systeme du zu Hause und am Server benutzt und auf welchem Port dein Webserver läuft, dann kann ich das Beispiel auf deinen Fall beziehen.

Wenn ich dich falsch verstanden habe, bitte ich dich, das etwas genauer zu erklären, da ich vom “Netzwerken” keine große Ahnung habe. (Deswegen ist mein Server auch nur über Port 22 erreichbar. Potenzielle Sicherheitslücken so klein wie möglich halten, you know.)