Você pode fazer isso apenas com o ssh. Depende do seu cliente, mas a versão da linha de comando é a seguinte, e putty e outros clientes ssh têm a facilidade de fazer isso.
A primeira abordagem é chamada de encaminhamento dinâmico de porta e efetivamente transforma sua sessão ssh em um proxy de meias.
Na sua máquina local, faça algo como:
ssh -D8080 user@debianvpsip
No seu navegador ou em qualquer outro software compatível com proxy em meias, você pode configurar o servidor proxy 127.0.0.1:8080
e qualquer tráfego enviado para esta porta será enviado à Internet como se fosse originário de seus vps.
A segunda abordagem, se você quiser direcionar um destino específico, poderá usar o encaminhamento de porta local:
ssh -L1234:remoteip:80 user@debianvpsip
Isso cria uma porta local 127.0.0.1:1234 e qualquer tráfego enviado a essa porta será encaminhado para a remota: 80
Nos dois casos, o tráfego parecerá originar do seu VPS Debian.