http://www.revsys.com/writings/quicktips/ssh-tunnel.html

pra deixar mais claro:

eu me conecto primeiro numa porta ssh XX (que por padrão seria 22, mas eu mudo usando o parâmetro -p), dentro dessa conexão ssh eu crio uma nova conexão tcp usando as portas WW no cliente e ZZ no servidor.

solution: on server side force set the following option on ssh configuratino file, even if it is supposedly set by default:

solução: no lado do servidor force a seguinte opção na configuração do ssh, mesmo ela teoricamente sendo padrão.

AllowTcpForwarding yes