Also, ich habe das Tunneling jetzt erfolgreich hinbekommen. Der Befehl oben ist fast richtig. So gehts:

ssh -L 5001:localhost:5001 -L 4001:localhost:4001 user@IPDesPI

Dann im Browser auf localhost:5001/webui gehen.

Man muss auch 4001 weiterleiten, weil da der Gateway hinter steht und die webui Seite wird bereits auch über ipfs ausgeliefert.