手順、コマンドではなく、通信の流れを知りたいということでしょうか?
例えば、HTTP (暗号化なし) を LocalForward
することを考えます。
client から server_1 に -L 8080:server_2:80
とした場合、client - server_1 間の暗号化接続が確立します。
(client の ssh プロセス、server_1 の sshd プロセスが起動)
[client]$ ssh -f -N -L 8080:server_2:80 server_1
client(ssh) ======(暗号化)======> server_1(sshd)
client から 127.0.0.1:8080 へアクセスすると、LocalForward で起動済みの server_1 の sshd から新たに server_2 の 80 番ポートへ新規接続し、client からのパケットが転送されます。
client - server_1 間は暗号化された経路(トンネル)を通ります。
server_1 - server_2 間は暗号化されません。
[client]$ curl http://127.0.0.1:8080/
client(ssh) ======(暗号化)======> server_1(sshd)
curl ---(HTTP/暗号化トンネル)---> --(HTTP)--> server_2(httpd):80
HTTP 通信の終端は client(curl) と server_2(httpd) で、server_1 は TCP パケットを中継しているだけです。
server_2 から見ると、接続元は server_1 となり、server_1 の sshd はプロキシのように振る舞うとも言えます。
ちなみに、SSH を LocalForward すると、client - server_1 間は二重に暗号化されます。
[client]$ ssh -f -N -L 10022:server_2:22 server_1
[client]$ ssh -p 10022 user@127.0.0.1
client(ssh) ======(暗号化)======> server_1(sshd)
ssh ----(SSH/暗号化トンネル)----> --(SSH)---> server_2(sshd):22