(Buchung der von der OP bearbeiteten Lösung in der Frage)
Gelöst! Das Problem, das ich tatsächlich hatte, war, dass der Port nicht auf der Box xx weitergeleitet wurde, obwohl ich eine Regel hatte, die ALLE Ports weiterleitete. Er wurde von "Alle außer diesen blockieren" überschrieben. Die Befehlszeile, die ich verwendet habe, ist etwa so:
plink.exe -P 22 -C -L 127.0.0.1:444::3389 -l username -pw password
Vielen Dank an alle!