Você deve usar -L <localport>:127.0.0.1:<remoteport> em seu comando. O endereço IP usado no tunelamento é do ponto de vista do host remoto. Então, aqui está dizendo ao SSH para encaminhar a porta local <localpost> para <remoteport> na interface localhost no host remoto.