SSHポートフォワーディングで多段ログインするには？

Question

https://qiita.com/mechamogera/items/b1bb9130273deb9426f5

こちらのサイトを参考に多段ログインしようと思ってるいます。

質問①

サイトの例では

ssh -L 8081:target:80 remote

となっていますが、こちらはどういう意味なのでしょうか？
sshでremoteにログインするには80じゃなくて22ではないのでしょうか？

localの8081番にアクセスするとremoteからアクセスできるtarget:80に繋げる例

となっていますが、「繋げる」の意味はどういうことですか？ログインではないのでしょうか？

質問②

ローカル以外からローカルの8081番にアクセスする場合に必要

ここの8081番はlocalですよね？
localからlocalの8081ポートを使って、sshしているという事でしょうか？
となれば、

• localの8081番に来たらremoteにsshする設定
• remoteの80番に来たらtargetにsshする設定

上記2つをそれぞれ記述しないといけないと思うのですか....
どこに記述するのでしょうか？

検討違いなことを言っているきがするのですが、ご指摘お願いします。

Answer 1

SSH ポートフォワードは SSH(22番ポート)だけでなく、任意の TCP ポートへの接続を転送することができます。

となっていますが、こちらはどういう意味なのでしょうか？

ssh 実行ホストの 8081番ポートに接続すると、target の 80番ポート(http)に転送するという意味です。
ブラウザで URL http://localhost:8081/ にアクセスします。

sshでremoteにログインするには80じゃなくて22ではないのでしょうか？

転送先(target)に SSHログインするのであれば、22番ポートに転送します。

ローカル以外からローカルの8081番にアクセスする場合に必要

local の PC (ssh -L 実行ホスト)とは別の PC から target:80 にアクセスする場合のことです。

例えば、local の PC の IPアドレスが 192.168.0.1 とすると、別の PC からは URL http://192.168.0.1:8081/ でアクセスします。

[別PC] --> [local:8081] -(ssh forward)-> [remote:22] --> [target:80]