&lt;snip&gt;<br><br><div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>I've just noticed that OpenSSH ~4.0 added an extra feature to<br>
-R, and it now binds to localhost by default (rather than<br><a href="http://0.0.0.0">0.0.0.0</a> and letting the remote side restrict it further).<br><br>-R [bind_address:]port:host:hostport<br><br>So I think you'll want to use &quot;ssh -R :3000:localhost:2000 
alex@router1&quot;<br>(an empty bind_address or '*' means any interface). You'll<br>still need -a for Dropbear (equivalent to GatewayPorts<br>mentioned in the ssh manpage).</blockquote><div><br><br>That works ! <br>I had read the manpage... but that was a few years ago, oops :)
<br><br>Thanks very much for your help.<br><br>(to Wim: local forwarding isn't an option, because bacula currently requires that the backup server connects to the client, not the other way around.)<br><br><br>Cheers,<br><br>
-- <br>Alex<br></div></div>