Port durch SSH tunneln

Mal wieder ein Eintrag gegen die / wegen der Vergesslichkeit:
ssh -L [lokaler Port]:[IP im Zielnetz]:[Port auf Zielrechner] [Benutzer]@[Server/IP]
ggf. sind weitere Optionen wie eine Portangabe nötig
Bsp.: ssh -L 6000:10.10.1.10:443 admin@server.net
=> So kann der interne Port 443 vom Browser aus erreicht werden, indem man im Browser „https://localhost:6000“ eingibt.