SSH туннель linux

Пробросить локальный порт 8080 на внутренний хост через bastion

ssh -L 8080:internal-service:80 user@bastion -N -f