Mit einem SSH Tunnel kann man über eine SSH-Verbindung einen Tcp Port von einem entfernten (Remote) Host auf den lokalen Host 'umbiegen'. Für eine Anwendungen die auf den Port zugreifen läuft das ganze Transparent ab, und der Datenverkehr zwischen Remote- und Lokalhost ist dank SSH abhörsicher Verschlüsselt.
Ein SSH Tunnel ist etwas ganz praktisches, insbesondere wenn man einen Managed Server bei 1und1 hat, und man von ausserhalb auf seinen Mysql Server zugreifen will.

Einen SSH Tunnel einrichten ist ganz einfach:

Auf dem lokalen Rechner:

ssh -R lokalerport:localhost:remoteport remoteuser@remotehost

Voilà!