Ich hab das Tunneln jetzt erfolgreich hinbekommen. Da die webseite die hinter der webui steckt auch über ipfs bereitgestellt wird muss natürlich auch der Gateway weitergeleitet werden.

ssh -L 5001:localhost:5001 -L 4001:localhost:4001 user@IPDesPI

Und dann im Browser localhost:5001/webui aufrufen. Der redirect ist ganz normal.