本地端口转发
假定有三台主机A、B、C。由于种种原因(无论是防火墙还是路由原因)，AC两台主机之间无法连通。但是B却可以和A、C连通。这时候就可以用本地端口转发来实现A和C通过B来连通。
A 192.168.7.27
B 192.168.6.19
C 192.168.30.68
6网段和7网段、30网段都相通，但是7网段和30网段不通，现在需要从7网段访问30网段的一个web服务，可以通过本地端口转发来实现。首先确保A、B的ssh服务都开启了允许转发：GatewayPorts yes、AllowTcpForwarding yes
在A上面执行下面的命令：
1
ssh -l test -L 192.168.7.27:59000:192.168.30.68:80 192.168.6.19
参数-L后面总共有四个用冒号分割的值，分别是'本地地址:本地端口:目标主机:目标主机端口'。这条命令的意思，就是指定SSH绑定本地192.168.7.27的59000端口，然后指定 192.168.6.19将所有的数据，转发到目标主机192.168.30.68的80端口。
如此，我们只要在A上连接A本地地址的59000端口，就等于连上了192.168.30.68的80端口。
1
curl http://192.168.7.27:59000/
这种本地端口转发适合于A是企业局域网机器，B、C均为广域网上的有独立公网IP的机器，但是企业的防火墙阻止了A和C直接的通讯，但是却允许A和B通讯，这样A就可以通过B和C进行通讯。
远程端口转发
假定有三台主机A、B、C。A是企业内部局域网的机器，B是企业内部一台具即有私网IP又有公网IP的服务器(类似网关)，C是Internet上具有公网IP的服务器，A可以直接连接到C，B可以直接连接A(内网)，也可以直接连接C(公网)，但是由于A在内网，所以C不能直接连接A，但是C可以通过B连接A。
A 10.1.6.234
B 114.80.130.88/10.1.10.1
C 119.75.218.77
在B上执行以下命令：
1
ssh -l taomee -p 58000 -R 10.1.10.1:59000:10.1.6.234:80 119.75.218.77
在C上执行以下命令：
1
curl http://10.1.6.234
本地端口转发
有时，绑定本地端口还不够，还必须指定数据传送的目标主机，从而形成点对点的"端口转发"。为了区别后文的"远程端口转发"，我们把这种情况称为"本地端口转发"（Local forwarding）。
假定host1是本地主机，host2是远程主机。由于种种原因，这两台主机之间无法连通。但是，另外还有一台host3，可以同时连通前面两台主机。因此，很自然的想法就是，通过host3，将host1连上host2。
我们在host1执行下面的命令：
$ ssh -L 2121:host2:21 host3
命令中的L参数一共接受三个值，分别是"本地端口:目标主机:目标主机端口"，它们之间用冒号分隔。这条命令的意思，就是指定SSH绑定本地端口2121，然后指定host3将所有的数据，转发到目标主机host2的21端口（假定host2运行FTP，默认端口为21）。
这样一来，我们只要连接host1的2121端口，就等于连上了host2的21端口。
$ ftp localhost:2121
"本地端口转发"使得host1和host3之间仿佛形成一个数据传输的秘密隧道，因此又被称为"SSH隧道"。
十、远程端口转发
既然"本地端口转发"是指绑定本地端口的转发，那么"远程端口转发"（remote forwarding）当然是指绑定远程端口的转发。
还是接着看上面那个例子，host1与host2之间无法连通，必须借助host3转发。但是，特殊情况出现了，host3是一台内网机器，它可以连接外网的host1，但是反过来就不行，外网的host1连不上内网的host3。这时，"本地端口转发"就不能用了，怎么办？
解决办法是，既然host3可以连host1，那么就从host3上建立与host1的SSH连接，然后在host1上使用这条连接就可以了。
我们在host3执行下面的命令：
$ ssh -R 2121:host2:21 host1
R参数也是接受三个值，分别是"远程主机端口:目标主机:目标主机端口"。这条命令的意思，就是让host1监听它自己的2121端口，然后将所有数据经由host3，转发到host2的21端口。由于对于host3来说，host1是远程主机，所以这种情况就被称为"远程端口绑定"。
绑定之后，我们在host1就可以连接host2了：
$ ftp localhost:2121
这里必须指出，"远程端口转发"的前提条件是，host1和host3两台主机都有sshD和ssh客户端。
