端口转发有时也被叫做隧道，是安全壳为网络安全通信使用的一种方法。比如，你现在在内网中，是无法直接访问外网的。但是我们可以通过路由器的NAT方式访问外网。如果内网有100台主机，那都是通过路由器这一个公网IP和外网通信的。当互联网上的消息发送回来时，路由器怎么知道这个消息是给他的，而另一个消息是给你的呢？
这就需要我们的IP地址和路由器端口进行绑定，这时，在路由器中就会有一个内网IP和路由器端口对应的一张表。当路由器的10000端口收到消息的时候，就知道把消息发送给他，当20000端口收到消息的时候，就知道要把消息发送给你。