Il port forwarding è la pratica di reindirizzare il traffico che arriva a una porta verso un'altra porta o destinazione. In SSH, consente a un client, server o gateway di inoltrare connessioni di rete attraverso una sessione crittografata invece di esporre direttamente il servizio di destinazione.
Questo è importante per la sicurezza perché l'inoltro può supportare l'amministrazione sicura, l'accesso temporaneo e la progettazione di reti segmentate, ma può anche creare percorsi nascosti se non viene approvato e monitorato. Gli aggressori possono abusare delle porte inoltrate per raggiungere servizi interni, aggirare i controlli perimetrali o mantenere l'accesso a un punto d'appoggio senza aprire un servizio pubblico. I difensori dovrebbero tracciare chi può creare inoltri, quali porte vengono usate, dove finisce il traffico e se il tunnel è limitato nel tempo e registrato.