本地转发：

　　 -L localport:remotehost:remotehostport sshserver

选项：

　　-f 后台启用

　　-N 不打开远程shell，处于等待状态

　　-g 启用网关功能

示例：

ssh -L 9527:telnetsrv:22 -Nfg 192.168.1.5

　　当访问本机的9527的端口时，被加密后转发到sshsrv的ssh服务，再解密被转 发到telnetsrv:22

远程转发:

　　-R sshserverport:remotehost:remotehostport sshserver

示例：

ssh -R 9527:telnetsrv:23 -Nf 192.168.1.5

　　让sshsrv侦听9527端口的访问，如有访问，就加密后通过ssh服务转发请求 到本机ssh客户端，再由本机解密后转发到telnetsrv:23

SSH端口转发：

　　当用firefox访问internet时，本机的1080端口做为代理服务器，firefox的访问 请求被转发到sshserver上，由sshserver替之访问internet

ssh -D 1080 root@sshserver -fNg

在本机firefox设置代理socket proxy:127.0.0.1:1080 

curl --socks5 127.0.0.1:1080 http://www.google.com

X 协议转发：

　　所有图形化应用程序都是X客户程序

　　　　• 能够通过tcp/ip连接远程X服务器

　　　　• 数据没有加密机，但是它通过ssh连接隧道安全进行

　　ssh -X user@remotehost gedit

　　　　remotehost主机上的gedit工具，将会显示在本机的X服务器上

　　　　传输的数据将通过ssh连接加密