Instradamento locale è una modalità di inoltro porte SSH che mappa una porta sulla macchina client a un servizio raggiungibile tramite il server SSH. In pratica, un utente si connette a una porta locale e SSH trasporta quel traffico in modo sicuro verso una destinazione remota o interna. Questo fa apparire un servizio protetto come locale per l'applicazione senza esporlo direttamente alla rete.
Nel campo della sicurezza informatica, l'instradamento locale è importante perché può ridurre la superficie di attacco per l'amministrazione e i test, ma crea anche un percorso controllato oltre i normali confini di rete. I difensori lo usano per raggiungere database, console di gestione o sistemi di laboratorio senza aprire regole firewall in ingresso. Gli aggressori possono abusare della stessa funzione dopo aver compromesso un account SSH, usando il tunnel per fare pivot verso servizi interni, scansionare porte nascoste o accedere a strumenti non raggiungibili pubblicamente. Per questo motivo, l'instradamento locale dovrebbe essere registrato, limitato nel tempo e associato a un accesso approvato.