Kleines BSP
ssh -L 1983:192.168.0.123:3306 -l username ssh-host
-L 1983 --> Port auf dem die Remoteadresse nun lokal erreichbar ist
:192.168.0.123 --> IP im internen LAN
: 3306 --> Port welcher von Remote weiter geleitet werden soll
mit diesem Befehl würde quasi die SQL-DB vom internen LAN getunnelt werden und wäre über 127.0.0.1:1983 erreichbar.
Alternativ kann man das auch in die ~./ssh/config eintragen:
Host daheim
HostName ssh-host
User username
LocalForward 1983 192.168.0.123:3306
Würde dann in der Shell nur noch: "ssh daheim" bedeuten. Über Autossh kann man das auch komplett automatisieren.
Alles ungetesteter Code, als Fehler beim tippen nicht ausgeschlossen.