Je-li zadán parametr -L, poslouchá na počítači, ze kterého se spojujete (lokálním), je-li zadán -R, poslouchá na počítači, na nějž se spojujete (vzdáleném).
Pokud na dotyčný port přijde spojení, SSH ho protuneluje svým šifrovaným kanálem ("vedle" normálního přenosu příkazů) a z počítače
!!! na druhém konci tunelu !!!
(v případě -L vzdáleného, u -R lokálního) se spojí ...