Собственно можно создать туннель при помощи SSH:
ssh -fN -l sshUserName -i /path/to/key/id_rsa -L 9999:localhost:27017 remoteHost
Если в ~/.ssh/config
прописан коннект, то можно короче:
ssh -fN -L 9999:localhost:27017 remoteHost
Проверяем, что локально порт 9999 слушается:
netstat -an|grep LISTEN 10 ms master
tcp4 0 0 127.0.0.1.9999 *.* LISTEN
В Compass > Connect > Connect to… указываем строку подключения:
mongodb://localhost:9999
Done.