SSH local port forwarding (`-L`) permet d'exposer localement un port distant accessible depuis la machine pivot. Pratique pour atteindre une base de données ou un service interne sans avoir à déployer un agent de pivoting plus lourd.
Port forwarding local (le port distant 3306 sera accessible via le port local 1234):
```shell-session
ssh -L 1234:localhost:3306
[email protected]
```
Multiple port forwarding local:
```shell-session
ssh -L 1234:localhost:3306 8080:localhost:80
[email protected]
```