Как работает SSH-туннель и когда он полезен?

SSH-туннель пробрасывает TCP-порт через зашифрованное SSH-соединение. Локальный туннель: ssh -L 5432:db-server:5432 jump-host прокинет удалённую БД на локальный порт. Обратный: ssh -R 8080:localhost:3000 server откроет доступ к локальному сервису с удалённой машины. Полезно для доступа к закрытым сервисам, отладки production-БД без открытия портов наружу.