Amazon EC2 Instance: локальный ssh-туннель отклонен сервером - соединение не установлено - [истекло время ожидания соединения]

У меня есть средство удаленного администрирования, и я пытаюсь подключить клиентский ПК к удаленному ПК через туннель ssh (переадресация локального порта) с помощью Amazon Instance EC2. Я получаю это сообщение об ошибке от Plink после нескольких попыток подключения (поскольку изначально подключение не установлено):

Переадресованное соединение отклонено сервером: Соединение не удалось [Время ожидания истекло]

Вот как я вхожу (туннель) через Plink.exe:

plink.exe -v -ssh -2 -P 22 -C -l root -pw mypass -N -L 4021:myhostname.forgot.his.name:4004 root@amazonserver

• Я могу подключиться в обычном SSH.
• В Amazon Instance диапазон входящего трафика уже определен как максимально допустимый 0-65535.
• ddclient работает и работает правильно (ping показывает IP-адрес экземпляра).
• Удаленный ПК также имеет все порты, открытые на брандмауэре / модеме через DMZ (соединение работает без туннеля ssh).

У кого-нибудь есть идеи, как решить эту "загадку"?