Conectar o banco de dados DMZ usando o túnel SSH

Question

Sou novo no tunelamento ssh. Estou tentando acessar um banco de dados da máquina do desenvolvedor, que é acessível apenas pelo meu servidor de produção.

Eu consigo abrir uma conexão SSH para o servidor de produção a partir da máquina do desenvolvedor, mas não sei como encapsular a porta do banco de dados remoto usando o servidor de produção para a máquina do desenvolvedor.

Eu tentei o seguinte sem sucesso

ssh -L 9999:remote_database:5432 user@production_server

Qualquer dica é apreciada.