SSH Tunneling explained ( with local port forwarding examples ! )

如果想讓上網的連線更安全一些，可以用自己在外部的 Linux 伺服器，以 SSH 加密通道（SSH tunnel）打造一個代理伺服器（proxy），讓原本的上網連線可以走安全加密的通道，多一層保護。

Tunneling 指的是將網路上的 A、B 兩個端點用某種方式連接起來，形成一個「隧道」，讓兩端的通訊能夠穿透某些限制（例如防火牆），或是能將通訊內容加密避免洩漏。 而 SSH Tunneling 就是指利用 SSH 協定來建立這個隧道，所以不但能加密你的通訊，如果中間設有防火牆擋掉某些特定 Port 的連線（例如 HTTP/HTTPS 的 80/443）而沒有擋下 SSH 的 Port 22，這個隧道便會讓防火牆認為是只是一般的 SSH 連線，進而放行，也就達到了「穿透防火牆」的效果。

所以在進行系統管理時，通常會透過SSH來登入伺服器，利用伺服器上的Shell來操作伺服器。 但是有時候我們會希望直接在自己的電腦上使用工具或是撰寫程式來連接伺服器防火牆背後的服務，此時就可以使用SSH Tunnel來進行TCP封包的轉遞 (Forwarding)。

SSH Tunnel (Port Forwarding) 詳解 SSH 不只能用來遠端登入，它還有一個超強大的功能叫做 SSH Tunnel (通道)，或是 Port Forwarding (連接埠轉發)。 它可以讓你透過加密的 SSH 連線，將「本機的某個 Port」映射到「遠端的某個 Port」，或是反過來。

SSH port forwarding is a mechanism in SSH for tunneling application ports from the client machine to the server machine, or vice versa. It can be used for adding encryption to legacy applications, going through firewalls, and some system administrators an

An SSH tunnel is a secure connection between an SSH client and an SSH server. The local machine routes network traffic from an arbitrary port through the SSH connection to a specified port -- usually TCP port 22 -- on the remote system.

SSH Tunnel是一種基於SSH Protocol所延伸出來的應用，其可運用在兩個端點間建立安全的存取通道，讓一些不具加密存取能力的通訊協定，可以被包附在SSH協定之中，藉以提供安全的網路服務存取服務。