ssh e tunnelling

[ojalà]

Ciao!
un aiutino x fare un tunnelling tra la mia macchina locale LOCAL sulla porta XXXX e quella remota REMOTE sulla porta 389 con l'opzione -L
quello che io ho fatto è:

sono sulla macchina locale LOCAL:
ssh -N -L XXXX:LOCAL:389 root@REMOTE

è corretto?perchè si pianta tutto...(nel senso che mi chiede la password della macchina remota e li si ferma...non dovrei accedere ad un nuovo prompt?)
Forse ho sbagliato i parametri e ho invertito macchine e porte ma da manuale non mi pare..
Grazie!

[sacarde]

http://www.linuxhorizon.ro/ssh-tunnel.html

[ojalà]

ho creato un tunnelling tra le mie due macchine in questo modo:
ssh -L 10123:localhost:389 root@server_ldap.
La cosa sembra funzionare ma quando apro il browser ldap (jxplorer) per verificare se effettivamente il tunnelling è stato fatto (mi connetto come localhost sulla porta 10123)
ho un errore del tipo:
javax.naming.ComunicationException:[server]:[porta][Root exception is java.net.ConnectException:Connection refused].
Il problema è legato a ldap o devo rivedere il tunnelling?
Il firewall è stato fermato in entrambe le macchine.