SSH端口轉發分爲兩種，一種是本地端口轉發，又稱爲本地SSH隧道。一直是遠程端口轉發。SSH端口轉發，還必須指定數據傳送的目標主機，從而形成點對點的端口轉發。
本地端口轉發
假定有三臺主機A、B、C。由於種種原因(無論是防火牆還是路由原因)，AC兩臺主機之間無法連通。但是B卻可以和A、C連通。這時候就可以用本地端口轉發來實現A和C通過B來連通。
A 192.168.7.27
B 192.168.6.19
C 192.168.30.68
6網段和7網段、30網段都相通，但是7網段和30網段不通，現在需要從7網段訪問30網段的一個web服務，可以通過本地端口轉發來實現。首先確保A、B的ssh服務都開啓了允許轉發：GatewayPorts yes、AllowTcpForwarding yes
在A上面執行下面的命令：
ssh -l test -L 192.168.7.27:59000:192.168.30.68:80 192.168.6.19
參數-L後面總共有四個用冒號分割的值，分別是'本地地址:本地端口:目標主機:目標主機端口'。這條命令的意思，就是指定SSH綁定本地192.168.7.27的59000端口，然後指定 192.168.6.19將所有的數據，轉發到目標主機192.168.30.68的80端口。
如此，我們只要在A上連接A本地地址的59000端口，就等於連上了192.168.30.68的80端口。
curl http://192.168.7.27:59000/
這種本地端口轉發適合於A是企業局域網機器，B、C均爲廣域網上的有獨立公網IP的機器，但是企業的防火牆阻止了A和C直接的通訊，但是卻允許A和B通訊，這樣A就可以通過B和C進行通訊。
遠程端口轉發
假定有三臺主機A、B、C。A是企業內部局域網的機器，B是企業內部一臺具即有私網IP又有公網IP的服務器(類似網關)，C是Internet上具有公網IP的服務器，A可以直接連接到C，B可以直接連接A(內網)，也可以直接連接C(公網)，但是由於A在內網，所以C不能直接連接A，但是C可以通過B連接A。
A 10.1.6.234
B 114.80.130.88/10.1.10.1
C 119.75.218.77
在B上執行以下命令：
ssh -l taomee -p 58000 -R 10.1.10.1:59000:10.1.6.234:80 119.75.218.77
在C上執行以下命令：
curl http://10.1.6.234
=======================================================
轉載源地址：http://my.oschina.net/guol/blog/115235
=======================================================
我的情況是有A和B之間有專線/***，可以互相訪問內網IP，C是亞馬遜RDS，B和C之間有***，可以以內網IP訪問，但A不能訪問C，現在A要訪問C，以B做爲代理做本地端口轉發
最後自用的命令：（在代理機器上跑）
ssh -l root -fNL 0.0.0.0:3306:MYSQL:3306 10.3.211.226
root是登錄代理機器B的用戶名
0.0.0.0:3306訪問代理機器的3306端口會轉發到C
MYSQL是訪問不到的數據庫C
10.3.211.226是代理機器B的IP
-fN是後臺運行