La procedura base è la stessa esposta here.

Supponendo che l'IP del firewall sia X.X.X.X, che abbiamo su di esso un'utenza valida(ad es. con utente=user), e che il nostro server web dietro abbia indirizzo interno IP Y.Y.Y.Y, da riga di comando scriviamo:

ssh Indirizzo e-mail protetto dal bots spam , deve abilitare Javascript per vederlo -L 9080:Y.Y.Y.Y:80

Ora, richiedendo  da browser :
http://127.0.0.1:9080

ci verrà mostrata la pagina iniziale del nostro server web remoto.

Un poblema potrebbe presentarsi se il server web definische dei "Virtaul Host" (multipli siti web con nomi differenti ma stesso IP). In questo caso la nostra chiamata verrà risolta in modo da mostrare sempre il sito di default ospitato sul server. Una semplice soluzione è quella di modificare il file /etc/hosts. Ad es., se il server web ospita 2 differenti siti chiamati: primosito.home e secondosito.home , assicuriamoci di avere sul file /etc/hostst la seguente riga:

 
127.0.0.1 localhost primosito.home secondosito.home

Ora chiamando http://primosito.home:9080 da browser dovremmo ottenere il risultato voluto.