Encaminhamento de porta local, ou seja, uma porta local de encapsulamento para um host remoto:
ssh <gateway> -L <local port to listen>:<remote hostname/IP>:<remote port>
Ou encapsule uma porta remota em um servidor local:
ssh <gateway> -R <remote port to bind>:<local hostname/IP>:<local port>