ssh -N -L 10.0.0.1:8888:192.168.1.100:8888user@10.0.0.2 И он работает, хотя судя по статье, узел 10.0.0.1 должен открыть только локальные порты (т.е. я так понял что можно воспользоваться туннелем ТОЛЬКО с узла 10.0.0.1) А у меня оно открывает туннель для всех устройств сети, хотя конфиг дефолтен (GatewayPorts no)
удалили все файли в sites-available кроме default от digitaloceans. default использовал как фундамент и на всякий случай удалил A записи dns и создал новые.