Você deve usar -L <localport>:127.0.0.1:<remoteport>
em seu comando. O endereço IP usado no tunelamento é do ponto de vista do host remoto. Então, aqui está dizendo ao SSH para encaminhar a porta local <localpost>
para <remoteport>
na interface localhost no host remoto.