Hosts de salto y reenvíos de puertos
Un servidor al que solo se llega a través de otro se conecta en un solo paso, y los puertos viajan por la conexión SSH.
Hosts de salto
En Avanzado, dentro del formulario del host, cualquier host guardado puede ser el host de salto (bastión). Las bases de datos y los hosts RDP tienen Túnel por un host SSH con el mismo fin.
Reenvíos de puertos
Se definen por host SSH en Avanzado → Reenvíos de puertos; el selector Local / Remoto / SOCKS elige el tipo:
ssh -L).ssh -R).ssh -D); lo usa un navegador o curl --socks5-hostname 127.0.0.1:1080.Los reenvíos se inician cuando el host se conecta y se detienen cuando se desconecta. El panel de reenvíos de la barra lateral los lista todos, y Agregar un reenvío ahí abre el formulario de cualquier host SSH en sus reenvíos. Viajan con "Exportar hosts al SSH config" (LocalForward, RemoteForward, DynamicForward) y se vuelven a leer al importar. Los reenvíos de Kubernetes (en la vista del cluster) siempre son locales.