port forwarding

[szafek]

juz od jakiegos czasu walcze zeby zrobic tunelowanie mysql przez ssh i nie
dziala
mam :openssh-server-3.2.3p1-3
mysql: dowiazane do 3306 na localhosci ( skip-networking wylaczone)
w sshd_config AllowTcpForwarding yes
w /proc/sys/net/ipv4/ip_forward 1  (czy to jest wogole potrzebne???)

dodam ze dokumentacje czytalem i google przeszukalem

bede wdzieczny za kazda porade

pozdro
bartek

ps. wlasnie mi sie przypomnialo ze w ipchains mam na forward reject i nic
wiecej czy to moze byc to?