ssh有3种转发：本地转发，远程转发，动态转发。
1、本地转发：当client和ssh-client的方向一致的时候，就是本地转发。
限制：1）client直接访问server被防火墙阻挡。2）ssh通讯双向允许。
比如：client想访问server上的393端口，但是被2者之间的防火墙挡住了，防火墙允许ssh访问。这时，使用ssh的本地转发，将本应该访问server:393的数据转发的本地的7000（假设）端口上，然后，再由ssh将本地7000端口的数据通过ssh隧道发送到server的393端口。这样就完成了本地转发。
例子：
#将client上访问7001端口的数据，全部转发到server上的389端口， #这里的localhost指的是server ssh -L 7001:localhost:389 Server
2、远程转发。当client和ssh-client不一致的时候，使用远程转发。
限制：1）client不能直接访问server，2）也不能通过ssh访问server，3）server访问client时被允许的。
这是为啥，方向不一致的原因，我们把ssh-client配置到server上，把ssh-server配置到client上，这样就可以利用ssh通信了。
例子：在远程的server上执行：
#7001端口是Client上的，localhost指server，
#这里的意思是：在server上的ssh-client发起ssh连接，通知client的ssh-server监控7001端口，
#如果有数据访问clinet的7001端口，就会由在clinet上的ssh-server转发到server上的ssh-clinet上，在转发到server上的389端口。 ssh -R 7001:localhost:389 Client
3、动态转发：其实就是本地转发的升级版，动态转发没有server的端口号，它的含义是：将访问本地某个端口的数据全部转发到server上，通过一个socks。
一个例子：ssh -D 7001 <SSH Server>，该例子将client的7001端口的数据全部转发到server上。