SFTP sobre salto de servidor doble

Estoy tratando de encontrar un método que me permita acceder a archivos en un servidor SFTP que no puedo acceder desde mi máquina local. Actualmente, tengo que SSH a un servidor remoto (es en un cierto bloque de IP desde el cual el servidor SFTP final aceptará), luego desde allí SFTP al servidor de destino. Desde allí, getlos archivos que me interesan, dejándolos caer en el servidor intermediario, desde donde puedo obtener los archivos a través de un recurso compartido de Samba o con un directo scp. También trabajo en el reverso, donde coloco los archivos en el intermediario, SSH y luego SFTP en el destino y los putguardo en las carpetas correspondientes.

Mi objetivo es acortar esto. Las restricciones desafortunadas son que mi máquina es Windows (uso KiTTy y / o Cygwin) y no puedo modificar el servidor intermediario (o el servidor de destino) de ninguna manera. Estoy dispuesto a usar la línea de comandos o programas GUI siempre que funcione y sea gratis.

¿Algunas ideas?

En esencia, sin la GUI u otras comodidades:

ssh -o ProxyCommand='ssh myfirsthop nc -w 10 %h %p' mydestination

Puede hacer esto por defecto editando el archivo de configuración, por defecto ~ / .ssh / config

Host mydestination, mydest2, mydest3
ProxyCommand ssh myfirsthop nc -w 10 %h %p

Esto te permite hacer

ssh mydestination
scp mydest2:file.txt ./
scp file.txt mydest3:/tmp/

Por supuesto, con ese tipo de magia puedes fácilmente

mkdir -pv /tmp/mydest3tmp          # create mountpoint
sshfs mydest3:/tmp /tmp/dest3tmp/  # mount :)

En Windows, usaría WinSCP que viene con (creo que IIRC) PLINK (de la suite Putty). Supongo que la ubicación predeterminada para el configarchivo ssh es diferente (tendría que buscarlo en Google), pero estoy seguro de que funciona más o menos igual.

Tenga en cuenta que lo único que necesita para que esto funcione es 'netcat ( nc)' en el servidor intermedio (primer salto). Es una herramienta ubicua en Linux / UNIX [1]; Es bastante fácil construir una versión enlazada estáticamente que debería funcionar si puedes copiarla allí en primer lugar.

[1] tenga en cuenta que hay algunos sabores, por lo que la opción -w podría necesitar ser eliminada / deletreada de manera diferente

No voy a establecer esto como la respuesta aceptada porque nunca lo habría encontrado sin @sehe y @Jakub, pero esto es lo que encontré que simplifica todo ...

WinSCP tiene la capacidad de usar un túnel SSH incorporado. No sé cuándo llegó esta característica, pero nunca me di cuenta antes de alguna manera.

Una de mis sugerencias sería crear un proxy de calcetines usando masilla (desde su cuadro de Windows), y luego proxy a su cliente SFTP sobre él (por ejemplo, Filezilla sftp).

No necesitaría hacer nada especial de esa manera, solo encienda su proxy de putty socks5, encienda filezilla y envíe sus archivos al servidor de destino.

(you ==socks5 proxy==> middle server) ==> destination server