Antwort
Dann schaue Dir die Optionen -R und -L bei ssh an. Sie unterscheiden sich im Prinzip nur darin, von wo Du aus den Tunnel aufbaust.
Vom vServer aus:
ssh -L *:28002:[2001:db8:a3ef:4600:ba27:ebff:feb6:f293]:80 root@2001:db8:a3ef:4600:ba27:ebff:feb6:f293
Vom Webserver daheim:
ssh -R *:28002:localhost:80 root@vserver
Letzteres funktioniert allerdings nur, wenn GatewayPorts auf dem vServer enabled ist, anderenfalls funktioniert es nur lokal.
Wenn Du für Deinen Server daheim einen DynDNS-Dienst betreibst, lässt sich auch die erste Zeile leichter schreiben/verwalten.