看了下自己以前的笔记发现也没有完全搞清楚，
网上好多文章都是抄来抄去，远程端口转发全都是拿127.0.0.1举例
总结了下，三句话就可以讲清楚了
1 ssh本地端口转发是 把ssh服务器可以访问到的端口转发到ssh客户端上的一个端口
2 远程端口转发是 把ssh客户端可以访问到的端口转发到ssh服务器上的一个端口
3 ssh动态端口转发是 在ssh客户端上开个socks5代理访问ssh服务器能访问到的端口
假如有 a b c
b是ssh服务器
1 ssh本地端口转发
效果： 把ssh服务器可以访问到的端口转发到ssh客户端上的一个端口
a执行 ssh -L 9999:c:80 -N -T user@b
a访问自己的9999就相当于访问c的80
2 远程端口转发
效果： 把ssh客户端可以访问到的端口转发到ssh服务器上的一个端口
a执行 ssh -R 9999:c:80 -N -T user@b -o GatewayPorts=yes
b访问自己的9999就相当于访问c的80
-o GatewayPorts=yes 会监听0.0.0.0
3 ssh动态端口转发
效果：在ssh客户端上开个socks5代理访问ssh服务器能访问到的端口
a执行 ssh -D 9999 user@b
openssh 7.6之后加入了反向动态端口转发
client -> server
会在server上开个监听端口，流量导到client
ssh -f -N -R 1080 -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking=no" -i /var/lib/mysql/.ssh/id_rsakali@10.10.10.10