Tunel SSH
Przesyłanie dowolnego ruchu TCP przez połączenie SSH — omijanie zapór i dostęp do usług wewnętrznych.
ssh -L 3306:db:3306 bastion: lokalny port 3306 → baza danych przez hosta pośredniczącego. -R to tunel odwrotny, -D to proxy SOCKS. Klasyczny sposób na bezpieczne dotarcie do usług „niepublicznych”. Nowoczesne alternatywy: Tailscale, Cloudflare Tunnels.