root@192.168.1.105 建立隧道：
ssh -l root -N -f -R 9103:127.0.0.1:2222 work@11.11.137.171
解析：把本地127.0.0.1:2222的sshd，通过tunnel映射到 work@11.11.137.171的9103端口
work@11.11.137.171 连接隧道：
ssh -p 9103 -l root localhost
解析：连接本地9103端口，-l root表示目标隧道是root用户（即root@192.168.1.102）
【Linux】ssh建立隧道tunnel连接到内网设备,布布扣,bubuko.com
原文：http://www.cnblogs.com/scue/p/3680223.html