SSH-Tunnel

Hiho, folgendes Netz: +---------------+ | Server | | privates Netz | +---------------+ | | +---------------+ | DSL-Router | | (Woody, NAT) | +---------------+ | | +~~~~~~~~~~~~~~~+ | böses Netz | +~~~~~~~~~~~~~~~+ | | +---------------+ | client | +---------------+ So: Mein Server stellt einen Dienst zur Verfügung den ich nicht direkt über Portforwarding im offenen Netz haben möchte, wie kann ich einen SSH-Tunnel von meinem Client zum Router aufbauen, so daß auf meinem Client ein beliebiger lokaler Port mit dem entsprechenden Port des Servers verbunden wird? so alla "ssh user@rooter -L/R xyz". Irgendwie blicke ich bei den Optionen nicht so ganz durch was wohin getunnelt wird... bis denne, Markus