Local port forwarding: Пробросить туннель из сервера "remote.host:5901" к локальной машине 127.0.0.1:5901 Адрес "remote.host:5901" заменяется 127.0.0.1:5901 на локальном ПК, можно запретить внешний вход на "remote.host:5901", но сервис на сервере будет доступен по адресу 127.0.0.1:5901 после проброса порта. И это будет локальный, не запрещённый доступ. $ ssh -L 5901:127.0.0.1:5901 -N -f user@remote.host Первый порт тот который вводиться на локальном пк для доступа к сервису на сервере (второй порт) $ ssh -L localport:127.0.0.1:remoteportserver -N -f user@remote.host Remote Port Forwarding: Если надо показать свой ПК, (например сервер с сайтом на локальном компе разработки) Ваш сайт (или сервис на клокальной машине) будет доступен через порт 3000 Внешний доступ будет remote.host:8080 (Сейчас это реализованно в VSCODE закладка ports - рядом с терминалом) GatewayPorts = yes в /etc/ssh/sshd_conf (Сервер как шлюз портов) $ ssh -R 8080:12...
