Второй случай очень полезен в ситуации, когда example.com может подключиться к хосту [google.com], а ваш ящик - нет. Например, у вас есть VPN-соединение, которое ограничено несколькими ящиками. , в то время как вы хотите получить доступ к хосту, отсутствующему в списке. ssh -L 123: target.host.com: 456 (скрыто)
Итак, основное использование - переход ВНУТРИ сети или ВЫХОД ВНЕ сети ( ssh на какой-то прокси / шлюз).
И, наконец, на целевом сервере могут быть ограничения брандмауэра, который принимает соединения только от заданных хостов.