Да я тоже как то не заморачивался как работает ssh туннель)
Но физически ты на сервер попадаешь по порту 22, ну или какой там под ssh настроен в твоём случае. А там уже на локальном уровне подключаешься к 3306 или 3307 или куда хочешь.
По сути из внешних портов открыты только 22 для ssh и 80 для доступа к сайту, остальное по желанию.

_____________
Промокод предоставляет скидку на заказ домена и/или хостинга reg.ru
BFCC-3895-8804-9ED2

Спасибо, почитаю.

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.