Проброс портов SSH

netstat -lptn

Вот на host2 https://imgur.com/a/RnzCCYp

Потому чты ты на локалхост прокидываешь, это ж очевидно.

Но если я на host1 введу host2:5000 я зайти уже не смогу. Почему так?

когда ты ображаешься с первого хоста на второй, то обращение идёт на внешний айпи второго хоста.

оба хоста в одной локальной сети

Как прокидывал? Лог всех команд давай.

На host1 ssh -f -N -R 5000:localhost:5000 host2

Вам какое слово в ответе PunkoIvan не понятно?
У вас слушает на localhost (127.0.0.1) что так же видно по приведенным вами данным.

Локальная сеть != 127.0.0.1

127.0.0.1 == localhost.

И этот адрес слушается _ТОЛЬКО_ на локальной машине.

Сервис host2 сидит на localhost:5000, и он не доступен по host2:5000. У любой машины есть внутренний адрес (loacalhost) доступный только с нее и внешний (host2), который доступен извне. Надеюсь так будет ясно.

Хорошо, тогда как сделать сервис доступным по внешнему ip?

На гугле забанили? Ну так и быть, немного подкину «GatewayPorts clientspecified» дальше сами найдете.

Указать в конфиге сервиса (я хз какой у вас там), что используется адрес '0.0.0.0'. Как то так. А вообще читать манюал на этот сервис, там наверняка написано как это сделать.

Все я разобрался как это работает) Сначала проброс порта до локалхоста, потом на машине на которую пробросил порт ssh ip_адрес_этой_машины -R 5000:localhost:5000