На клиенте - ssh user@server -n -D локальный_адрес:локальный_порт
это поднимает локальную socks 5 прокси без авторизации, с нею работают почти все браузеры.
На сервере - в файле /etc/ssh/sshd_config должен быть AllowTcpForwarding yes
Ключ -n заставляет открыть подключение без запуска команды