Перенаправление портов в SSH позволяет туннелировать (пробрасывать) порты приложений с локального компьютера на удаленный сервер и наоборот. Используется например, что бы подключиться к порту, к которому нет доступа снаружи, но есть доступ с сервера.
Пример:
ssh -L 9999:localhost:27017 root@<serverIP> -N
После аутентификации, на рабочей машине появляется порт 9999, который перенаправлен на порт 27017 локального интерфейса сервера.