In both cases, connections are made to port 25 on the <replaceable>server</replaceable> host, which pass through the SSH tunnel established between the local machine and the <replaceable>intermediary</replaceable> machine. In the first case, the entrance to the tunnel is local port 8000, and the data move towards the <replaceable>intermediary</replaceable> machine before being directed to the <replaceable>server</replaceable> on the “public” network. In the second case, the input and output in the tunnel are reversed; the entrance is port 8000 on the <replaceable>intermediary</replaceable> machine, the output is on the local host, and the data are then directed to the <replaceable>server</replaceable>. In practice, the server is usually either the local machine or the intermediary. That way SSH secures the connection from one end to the other.
في كلا الحالتين، يكون الاتصال مع المنفذ 25 على المضيف <replaceable>server</replaceable>، بعد أن يمر خلال نفق SSH الواصل بين الجهاز المحلي والجهاز <replaceable>intermediary</replaceable>. في الحالة الأولى، مدخل النفق هو المنفذ المحلي 8000، وتتحرك البيانات باتجاه الجهاز <replaceable>intermediary</replaceable> قبل أن تتوجه إلى <replaceable>server</replaceable> عبر الشبكة ”العامة“. أما في الحالة الثانية، فقد تبدل موقعي الدخل والخرج في النفق؛ فقد أصبح المدخل هو المنفذ 8000 على الجهاز <replaceable>intermediary</replaceable>، أما المخرج فهو على الجهاز المحلي، الذي يوجه البيانات بعدها إلى <replaceable>server</replaceable>. عملياً، إما أن يكون server هو الجهاز المحلي أو الجهاز الوسيط. في تلك الحالة سيحمي SSH الاتصال بين الطرفين.