host1:内网主机，承载有网站
host2:外网主机，准备作为代理
方案一： 在host2上执行：
# ssh -CnNfgL *:9000:host1_ip:80 user@host1_ip
方案二：在host1上执行：
一般私网主机可以访问公网ip，但反过来不行，所以方案二是常见情况，也就是反响代理
首先在host2上的/etc/ssh/sshd_config中增加一条：
GatewayPorts yes
重启host2的ssh服务，然后在host1上执行：
# ssh -CnNfgR *:9000:localhost:80 user@host2
现在已经可以通过http://host2_ip:9000访问host1_ip:80监听的网站。