本地轉發：

　　 -L localport:remotehost:remotehostport sshserver

選項：

　　-f 後臺啟用

　　-N 不開啟遠端shell，處於等待狀態

　　-g 啟用閘道器功能

示例：

ssh -L 9527:telnetsrv:22 -Nfg 192.168.1.5

　　當訪問本機的9527的埠時，被加密後轉發到sshsrv的ssh服務，再解密被轉 發到telnetsrv:22

遠端轉發:

　　-R sshserverport:remotehost:remotehostport sshserver

示例：

ssh -R 9527:telnetsrv:23
 
 -Nf 192.168.1.5

　　讓sshsrv偵聽9527埠的訪問，如有訪問，就加密後通過ssh服務轉發請求 到本機ssh客戶端，再由本機解密後轉發到telnetsrv:23

SSH埠轉發：

　　當用firefox訪問internet時，本機的1080埠做為代理伺服器，firefox的訪問 請求被轉發到sshserver上，由sshserver替之訪問internet

 ssh -D 1080 root@sshserver -fNg

在本機firefox設定代理socket proxy:127.0.0.1:1080

curl --socks5 127.0.0.1:1080 http://www.google.com
 

X 協議轉發：

　　所有圖形化應用程式都是X客戶程式

　　　　• 能夠通過tcp/ip連線遠端X伺服器

　　　　• 資料沒有加密機，但是它通過ssh連線隧道安全進行

　　ssh -X user@remotehost gedit

　　　　remotehost主機上的gedit工具，將會顯示在本機的X伺服器上

　　　　傳輸的資料將通過ssh連線加密